アカウント名:
パスワード:
生パスワードがネットワークを流れるだけでも嫌な感じ
HTTP/HTTPSは大体生パス流してるだろ。
いまどきのパスワード認証で生パス流すなんてあるの
他でもない、このスラドがそうなっていますが？
スラドってパスワード認証なんてあったんだ、知らなかった :)
まっさかーもしあったらhylomさんが正しいパスワードでログインできないじゃないですか
POST
パスワードをformでpostしないWebサイトのパスワードログインって多分1%も無い。HTTPSには大抵してるだろうけど、そんなのはこの記事の件でもそうなはずで。通信路が暗号化されていてもその上のストリームには生パスが流れているからそういう話になる。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはシンプルである。必要なのはそのシンプルさを理解する素質だけである -- Dennis Ritchie
生一つ (スコア:0)
生パスワードがネットワークを流れるだけでも嫌な感じ
Re: (スコア:0)
HTTP/HTTPSは大体生パス流してるだろ。
Re: (スコア:0)
いまどきのパスワード認証で生パス流すなんてあるの
Re:生一つ (スコア:1)
他でもない、このスラドがそうなっていますが？
Re: (スコア:0)
スラドってパスワード認証なんてあったんだ、知らなかった :)
Re: (スコア:0)
スラドってパスワード認証なんてあったんだ、知らなかった :)
まっさかーもしあったら
hylomさんが正しいパスワードでログインできないじゃないですか
Re: (スコア:0)
POST
Re: (スコア:0)
パスワードをformでpostしないWebサイトのパスワードログインって多分1%も無い。
HTTPSには大抵してるだろうけど、そんなのはこの記事の件でもそうなはずで。
通信路が暗号化されていてもその上のストリームには生パスが流れているからそういう話になる。