æŸã‚µã‚¤ãƒˆã®ãƒ‘スワードリセットã€ãƒ‘スワード変更機能を使ã£ãŸæ„Ÿæƒ³å¾³ä¸¸ 浩 @ockeghem æŸã‚µã‚¤ãƒˆã€ãƒ‘スワードリセットã¯(1)秘密ã®è³ªå•ã¨ç”ãˆã€(2)å‰é …ãŒæ£ç”ã ã¨ãƒ‘スワードリセットã®ãƒ¡ãƒ¼ãƒ«ãŒé€ä¿¡ã•ã‚Œã‚‹â€¦ã¨ã„ã†ã‚ˆãã‚ã‚‹ã‚‚ã®ã ã‘ã©ã€(1)ã®æ£ç”ã®æ™‚点ã§æ—¢å˜ãƒ‘スワードãŒç„¡åŠ¹ã«ãªã‚‹ã€‚攻撃者ã¯ãƒ‘スワードを知らãªã„ã‹ã‚‰ãƒ‘スワードリセットを悪用ã™ã‚‹ã‚ã‘ã§ã€ã“ã®ä»•æ§˜ã¯ã‚ˆããªã„ã¨æ€ã† 徳丸 浩 @ockeghem 本æ¥ã®ãƒ‘スワードã¨ã€ãƒ‘スワードリセットã§ã¯ã€å‰è€…ã®æ–¹ãŒç¢ºå®Ÿã€‚ã ã‹ã‚‰ã€å„ªå…ˆåº¦ã‚‚パスワードã®æ–¹ãŒé«˜ã„。パスワードリセットã®é€”ä¸æ®µéšŽã§ã€ãƒ‘スワードを無効ã«ã—ã¦ã©ã†ã™ã‚‹ã®ã‚ˆ 徳丸 浩 @ockeghem 『※「本メールã«å¿ƒå½“ãŸã‚ŠãŒãªã„ã€ã€Œç™»éŒ²ã®è¦šãˆãŒãªã„ã€ãªã©ã®å ´åˆã€ã©ãªãŸã‹ãŒèª¤ã£ã¦ãŠå®¢ã•ã¾ã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’入力ã—ãŸå¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚上記時間をéŽãŽã¾ã™ã¨å½“æƒ…å ±ã¯è‡ªå‹•çš„ã«å‰Šé™¤ã•ã‚Œã¾ã™ã®ã§ã”安心ãã ã•ã„。ã€<ã„ã‚„ã„ã‚„ã€æ”»æ’ƒã®å¯èƒ½æ€§ã‚‚ã‚ã‚‹ã‹ã‚‰â€¦è‡ªç”çš„ã«å‰Šé™¤ã§å®‰å¿ƒã—ãŸã‚‰
{{#tags}}- {{label}}
{{/tags}}