コメント一覧 (29)

1. • 1. 774の自作er
   • 2026年05月18日 21:16
   • 二段階認証や生体認証で正規のサイトにログインしても
     偽ページに飛んでしまう手法があるらしい
     もうどうしたらいいんだろ
   • 
     0
     

     wavefanc

     がしました

     
2. • 2. 774の自作er
   • 2026年05月18日 21:41
   • 手軽さ含めてパスキー一択だと思う
   • 
     0
     

     wavefanc

     がしました

     
3. • 3. 774の自作er
   • 2026年05月18日 22:04
   • わるいひとがわるいことかんがえるのがわるい
   • 
     0
     

     wavefanc

     がしました

     
4. • • 17. 774の自作er
     • 2026年05月19日 06:55
     • >>3
       ほんとこれなんだけどねえ
       仕方なくセキュリティきつくせざるえない側を責める人が居てアレだなあ
     • 
       0
       

       wavefanc

       がしました

       
   • • 22. 774の自作er
     • 2026年05月19日 09:53
     • >>3
       ほんまこれ
       そして単純な罠にすらひっかかるタイプの人がそれに拍車がけてる
     • 
       0
       

       wavefanc

       がしました

       
5. • 4. 774の自作er
   • 2026年05月18日 22:16
   • スマホの指紋やらフェイスIDで本人確認はセキュリティ的にはありがたい
     そもそも要件は"本人かどうかの判定"であって
     それを簡略化していた太古からあるIDやらパスワード入力すら必要ないのが本来の理想
     
     もうそれ１つあらゆるログインや決済ができるなら身体の中にチップ埋め込みたいくらいよ
   • 
     0
     

     wavefanc

     がしました

     
6. • 5. 774の自作er
   • 2026年05月18日 22:36
   • パスキーは接続先の検証を自動でやってくれるし
     鍵の使いまわしを完全に防げるし
     ログインに必要な情報をサーバーに送信しない
     セッションハイジャックでもされなければ乗っ取りはない
     認証というレイヤーにおいては最強
     
   • 
     0
     

     wavefanc

     がしました

     
7. • 6. 774の自作er
   • 2026年05月18日 22:53
   • パスキーはGoogleやAppleにIDパスワードをすべて委託する
     つまり・・・そういうことだ
   • 
     0
     

     wavefanc

     がしました

     
8. • • 7. 774の自作er
     • 2026年05月18日 23:02
     • >>6
       それを避けたいなら1PasswordやBitwardenを使えばいいし、
       それも嫌ならvaultwardenを使えばいい
       何なら同期を捨ててローカル管理のみという選択もあるにはある
     • 
       0
       

       wavefanc

       がしました

       
   • • 8. 774の自作er
     • 2026年05月19日 00:25
     • >>7
       フルファイルアクセス要求するAndroidアプリとかからファイル守れるって保証あるの？
       iPhoneでさえこっそりコピーされててもわかんないじゃね？
     • 
       0
       

       wavefanc

       がしました

       
   • • 9. 774の自作er
     • 2026年05月19日 00:30
     • >>8
       すまんクラウド型やんそいつら。AuthPassみたいに完全ローカルかと思ってた
       クラウド型ならGoogle, Appleが1Password, Bitwardenに変わるだけで何も変わらんから論外
     • 
       0
       

       wavefanc

       がしました

       
   • • 10. 774の自作er
     • 2026年05月19日 00:39
     • >>9
       だからそれも嫌ならvaultwarden(セルフホスティング)すれば？って書いてるんだけど
       そんなに嫌ならFIDO2キーでも用意しろよ
     • 
       0
       

       wavefanc

       がしました

       
   • • 11. 774の自作er
     • 2026年05月19日 00:39
     • >>8
       なんでそこまでセキュリティが気になるのにそんなの入れるの？
     • 
       0
       

       wavefanc

       がしました

       
   • • 15. 774の自作er
     • 2026年05月19日 02:37
     • >>11
       AuthPassは完全ローカルでオープンソースだからな
       キーのデータベースファイル盗まれたら終わりだけど他のよりはマシ
     • 
       0
       

       wavefanc

       がしました

       
   • • 20. 774の自作er
     • 2026年05月19日 08:29
     • >>15
       完全ローカル主義なのはよくわかったけど
       セキュア領域に書き込まれたパスキーより脆弱なのは理解しとけよw
       そもそもパスワードな時点でお察しなんだから
     • 
       0
       

       wavefanc

       がしました

       
   • • 24. 774の自作er
     • 2026年05月19日 19:48
     • >>20
       パスキーとかトランプにIDパスワード全部預けるようなもんだぞ
       漫画村の元管理人がiCloudでバックアップしたやつは全員データ復号化されたってYoutubeで喋ってたぞ
       暗号化なんてあってないもんだ
     • 
       0
       

       wavefanc

       がしました

       
   • • 25. 774の自作er
     • 2026年05月19日 22:40
     • >>24
       星野ロミもお前のコメントを見たら苦笑だろうなｗ
     • 
       0
       

       wavefanc

       がしました

       
   • • 26. 774の自作er
     • 2026年05月20日 01:49
     • >>25
       (苦笑)
     • 
       0
       

       wavefanc

       がしました

       
   • • 12. 774の自作er
     • 2026年05月19日 00:45
     • もうマジで全部スマホのパスキーかSMSにしてくれよ…
       サイトやアプリやサービスによっててんでばらばら、ほんと疲れる
       
       >>6
       パスキーはIDやパスワードの情報なんて預けないけど？
     • 
       0
       

       wavefanc

       がしました

       
9. • 13. 774の自作er
   • 2026年05月19日 01:48
   • これはまだいいけど勝手にログアウトするな　何度も二段階認証させようとするから本当に面倒
     同じ端末からのアクセスなんて一生ログインしっぱなしでいいわ
   • 
     0
     

     wavefanc

     がしました

     
10. • 14. 774の自作er
    • 2026年05月19日 02:34
    • SS7の脆弱性が国際法で改善できないのでオーオスに頼らざるを得ない
      意識高い企業はSMSなんざとっくに捨ててgoogleAuthenどす
    • 
      0
      

      wavefanc

      がしました

      
11. • 16. 774の自作er
    • 2026年05月19日 03:09
    • 瞬時に生体認証が一番早いとはいえ
      今の技術だと結構簡単に偽物に突破されるからな
    • 
      0
      

      wavefanc

      がしました

      
12. • 18. 774の自作er
    • 2026年05月19日 07:04
    • まずログインIDをメールアドレス強制にする風潮やめれ
      ログインIDは実質一段目のパスワードなのに
      そこに何かしら公開されたり実在が確認出来るメールアドレスをそこに置く事でセキュリティが弱くなる
    • 
      0
      

      wavefanc

      がしました

      
13. • • 28. 774の自作er
      • 2026年05月20日 10:03
      • >>18
        おっしゃる通りで
        もうなんかそこは表札みたいなもんだと思ってる
      • 
        0
        

        wavefanc

        がしました

        
14. • 19. 774の自作er
    • 2026年05月19日 07:34
    • 簡単にすると悪意への耐久力がドンドン低下するから仕方ないっす。
      まぁ、手間かければ良いって訳でも無いけど。
      バランスっちゅうか運用っちゅうか・・・見極めの難しい話です。
    • 
      0
      

      wavefanc

      がしました

      
15. • 21. 774の自作er
    • 2026年05月19日 08:58
    • スマホ、固定電話番号、メイルアドレス、変するときに何処の認証で使っているかを思い出すだけで頭が痛い。消滅させて再利用できなくなったとき残ってると地獄
    • 
      0
      

      wavefanc

      がしました

      
16. • 23. 774の自作er
    • 2026年05月19日 10:17
    • パスキーが最適解なのは解るが
      スマホに依存するのが嫌なのよね
      物理キー欲しいけど高いし
      知名度の問題で日本だと取り扱い少ないのよね
    • 
      0
      

      wavefanc

      がしました

      
17. • 27. 774の自作er
    • 2026年05月20日 06:17
    • 会社で使ってたyahooショッピングは使わなくなった
      携帯番号やらスマホやらを要求するな持ってねえよ
    • 
      0
      

      wavefanc

      がしました

      
18. • 29. 774の自作er
    • 2026年05月21日 07:25
    • そのうちログインとか脳波認証になって存在すら意識しなくなるよ
    • 
      0
      

      wavefanc

      がしました