frasco.io

テクノロジーカテゴリーの変更を依頼記事元:

frasco.io

487 usersがブックマークコメント

frasco.io

frasco.io 2024 著作権. 不許複製プライバシーポリシー frasco.io 2024 著作権. 不許複製プライバシーポリシー

rti7743 メール+ロングセッション(LocalStorageでもいい)は正しいアイディアだとは思うけど、ブラウザのシークレットモードと相性がとても悪い。ログインするたびにメールが来たら大変なことに。twitterがそうなんだよな。。。

2017/11/03 リンク

tettekete37564 大体手段がメールとかわろす。SMTPの仕組み知ってんのかこいつ。暗号化されてない経路でセッションジャックとか余裕だろ。トークンオンリーだとハッシュ値予測とかの攻撃もしやすくなんね？メールで秘密鍵くるような

k12u Sketchのライセンス管理はもうこうなってるね。アクセス頻度が低い(パスワードを忘れられる前提の)サイトだとむしろこっちの方がトータルコスト低そう

peperon_brain 若者「メールなんて使ってない。Webサービス？”アプリ”のこと？。パスワードは…最初に決めるのとかあったかも。でも最初以外入れた記憶ない」

thesecret3 いい方法だと思うけどな。MTAがどうっていうなら、既に現行パスワード変更メールを盗めるわけでセッションどころかアカウント乗っ取れてしまってる。変更不可能な生態認証は乗っ取られたとき困るだろ。

uehaj 良い。メールtokenは使い捨て、セッションIDはcookie保存なのでhttps保護下、毎回メールではない。長命セッションidは自動送信乱数パスワード、失効したら「パスワード忘れ再設定」フロー走るのと等価。

2017/11/04 リンク

xbs2r MTA間は暗号化されているとは限らない。ログインリンクは漏洩するものとして考える必要がある。従って可能な限り短時間で無効化される必要がある。slackのmagic linkは24時間だがこれは長すぎる

n314 無料でSSLを発行してくれるサイトはこの方式または証明書だったような。公開鍵＋秘密鍵＋パスフレーズの代わりの指紋認証で全て済ませられる未来は来ないものか。

matsubobo これは個人を認証しているのではなく、メアドの到達性を認証しているだけ。メアド間違ったら他人がログイン出来ちゃう。

2017/11/18 リンク

sylph01 体感9割が使ってるGmailはアカウント取るとOpenID Connectで認証連携できるので、そっちでいいのでは、という思いが強い。あとSMTPにはいろいろと問題があってな…＞＜

security

2017/11/09 リンク

shag 実質 Gmail に依存するということなんだろうけど、こういうサイトが結構あるせいで SMTP が一向に滅ばないという問題があるよね。Gmail ならエンドユーザとの google 間は secure なんだろうけどな。

2017/11/07 リンク

mumincacao けーたいの簡単ろぐいんが流行ってた頃に代替案としてめーるでわんたいむ認証する機能を実装したことあるけど，けっきょくめんどいとの理由でお蔵入りになったなぁ・・・（＝ω【みかん

2017/11/06 リンク

miruto このSNS時代ならやはりOAuth認証でしょう！我がwebサービス「あにめも！」もパスワード設定なしでログイン可能ですし(´･∀･`)

mojimojikun 重箱の隅的な話かもなんだけど、そろそろe-mailは使っていないという人も考慮すると良いのではないかと思う。それにつけてもnヶ月単位で再入力をしないパスワードなどというものは覚えられない人ばかりでありパスワー

Haaaa_N そう言えばメールアドレス確認コードを書いててこれメールアドレスの確認さえ出来ればパスワード要らなくね?とは思った

re_fort "あなたのサイトでそのアカウントを使用したいと考えているとも限りません" ここが引っかかる、OAuthに使用するアカウントなんてなんでもよいのでは？(no scopeの場合)

star_123 個人が作ってるサービスとかログイン頻度が低いものならこれでいいよな。でもメールサービスに依存しすぎだから重要度が高くてログイン頻度が高いサービスでは微妙かも。

mobius118_7 日本だと認証メール本文と、認証メールを復号化するためのパスワードメールと、弊社からのメールは届きましたでしょうか？の確認メールで合計三通必要

tyru ネット銀行のワンタイムパスワード的なやつか。でも面倒なんだよなー。ブコメでも出てるけど2段階認証+スマホアプリで、さらにアプリ開いて見てPCで入力とかじゃなくシームレスに入力できるといいんだけど。

kazuau そのあなたのサービスを使おうとするユーザーはきっとTwitterかFacebookかGoogleのアカウントのどれかは持ってると思うよ。メールを日常的に使ってるユーザーより多いかも。

blueboy パスワード発生ソフトを使うのが一番楽。そのソフトのパスワード（例：hiroko45 ）を入力すると、複雑なパスワード（例： a8g0xtahd5h87jc76z3 ）を発生させる。間違い入力では、無出力でなく、間違いパスワードを発生させる。

lifeisadog サイト固有のパスワードではなくて、スマホに個人認証機能があるので、スマホでの認証を要求する方向だろうね。2段階認証とか。最終的にはアプリ化して行く流れかな。

はてなブックマーク

frasco.io

記事へのコメント82件

関連記事

frasco.io

ブックマークしたユーザー

同じサイトの新着

frasco.io

http://frasco.io/why-you-should-stop-using-git-rebase-535fa30d7e25

https://frasco.io/why-you-should-stop-using-git-rebase-535fa30d7e25

frasco.io

いま人気の記事

＜独自＞選択的夫婦別姓、小中学生の半数が反対、初の2000人調査「自分はしない」6割　ごまかしの選択的夫婦別姓議論

【随時更新】伊藤沙莉、櫻坂46、米津玄師..「紅白歌合戦」着用衣装まとめ＜2024＞

恋愛が苦手な男性がマッチングアプリに向いていない理由

逢沢りな、神谷浩史と結婚「感謝の気持ちを忘れずに…」【双方コメント全文】

いま人気の記事 - テクノロジー

ISO-2022-JPの自動判定によるクロスサイト・スクリプティング(XSS)

ミスが許されない領域にAIを溶け込ませるプロダクトマネジメントの裏側｜Shohei Yoneda

『ダークパターン人を欺くデザインの手口と対策』を読んだ｜Kanon

うわっ…私のエディタ、ダサすぎ…？ナウなヤングにバカウケするCursor・VSCodeのイケイケ設定

新着記事 - テクノロジー

[個人的]データベースゆく年くる年 2024

【朗報】iPhone SE4、78,000円以下になるっぽい

browser-useの基礎理解

トグルホールディングス株式会社に入社します - Masteries

はてなブックマーク

公式Twitter

はてなのサービス

気に入った記事をブックマーク

エントリーの編集

タイトルガイドライン

ブックマークしました

おすすめタグタグについて

よく使うタグすべて表示

frasco.io

おすすめタグタグについて

よく使うタグすべて表示

はてなブックマークで関心をシェアしよう

記事へのコメント82件

リンクを埋め込む

プレビュー

関連記事

usersに達しました！

frasco.io

ブックマークしたユーザー

ブックマークしたすべてのユーザー

同時期にブックマークされた記事

公式Twitter

はてなのサービス

よく使うタグ

よく使うタグ

はてなブックマークで
関心をシェアしよう