header
footer
header
footer
header
footer
header
footer

header
ID、パスワードの漏洩(?)
ID、パスワードの漏洩(?) 
投稿者:Y 2008/09/09 06:46 PC 削除
先日、解析をしましたところ2件のコメントがありました。
内容は以下の通りです。(※私のサイトは二次創作イラストサイトです)

○○○←取り扱いキャラの名前
*****←ID、パスワードの文字列

これが全て半角ローマ字で入力されていました(この二言だけであとは何もありません)
もちろん私はIDやパスワードを他人に教えたことは一度もありません。
もしかしたらバグなのかな?とも思ったのですが、そうだとしたら
取り扱いキャラの名前が出てくるとは思えませんし、判断しかねてこちらに投稿いたしました。

ID、パスワードは同一のものを使っており、パスワードもブラウザに記憶されていました。
オートログイン機能も使っております。そういう状況で、IDやパスワードが
他人に漏れるということがあるのでしょうか(ありそうな気がしますが…;)
パスワードは気付いてからすぐに変更しました。

また最近ブラックリスト機能が導入されましたが、これは機能が使われているかいないかの
確認はできるのでしょうか…?念のため確認したかったのですが、ちょっと分からなかったので。

ご助言どうかよろしくお願いいたします。
footer
header
回答一覧
1 投稿者:web拍手非利用者 2008/09/10 03:58 PC 削除
>ID、パスワード
web拍手のログインIDとパスワードの事でしょうか?
web拍手ではどなたの拍手へメッセージが送られたかの識別をプログラムが行うため
拍手画面のURLへログインIDが記載されていますから、あなたが誰かに教えるまでもなく
IDについてはサイトへ訪れる方ならどなたでも目にする事は出来ます。

同様にサイトへ訪れる方なら取り扱われているキャラの名前も判る筈ですので
メッセージを送った意図は判りかねますが、キャラ名・ID共に拍手で送ることは出来ます。

また、IDとパスワードをブラウザに記憶させている様ですが
学校や家族、友人宅などで記憶させるとそのPCからは誰でも
パスワード入力なしで解析画面にログイン出来てしまうので
そこから漏洩する可能性は十分にありますし、お気に入り等から
あなたのサイトや取り扱いキャラの関係ジャンルを閲覧することも出来たと思います。

どちらにしろweb拍手のシステムとして漏洩する事はありませんが
前者の場合、IDと同一管理しているため予測によって漏洩する可能性があります。
後者の場合、上にも書きましたがブラウザ設定上の問題です。

パスワードはユーザーの責任の元に管理して頂いておりますが
予測され易いパスワードの使用や他の方が使う(見る)可能性のあるPCで
ブラウザにパスワードを記憶させる事は控えて頂きますようお願いします。

なおブラックリスト機能について実際に使用しているかどうかは
解析画面を公開していない場合は、ログインして管理画面から設定を見なければわかりませんが
解析画面を公開している場合、送ったメッセージが送られたメッセージ一覧に
表示されるかされないかで自分がブロックされているかどうかは判別できます。



【回答を投稿】
お名前  削除パスワード
回答本文

footer