気になったら２FA使えって

ちょっとぐぐってみたらパスワードぐらい面倒だからSSL上なら平文で送るのがウェブ開発の普通らしい
https://stackoverflow.com/questions/3715920/is-it-worth-hashing-passwords-on-the-client-side
https://security.stackexchange.com/questions/53594/why-is-client-side-hashing-of-a-password-so-uncommon

業界別のセキュリティに対する認識差を感じる・・・

マジすか・・・SNSサービスではそういうの気にしないのか・・・

セキュリティはTLS任せにするのはまぁだいたい問題ないそうけどMITMとかにとんでもなく弱いし暗号ぐらいsalt込SHA256とかで送るのが安全でしょう

いやクレカ決済もTLSの上だといえ普通データ平文で送ったりしないって
わたしが間違ってるのか

MITMにはめっちゃ弱いけどまぁ普通に問題ないでしょうけど

このアカウントは、notestockで公開設定になっていません。

ユーザーネームまでハッシュ化する必要はないのでは

でいうかユーザーネームとか時間とかsaltとしてハッシュ値で送るとかの方法もありますよね

普通に鯖ごとの公開キー暗号化とかになってるかと思いましたよ

そりゃーだいたいそうですけど・・・

Misskeyのsignin APIのパスワード、平文で草

signin に４０３っていったい・・・

RE: https://misskey.io/notes/7s7hzh7iom

@ai 令和最初の占い