パスワードマネージャーの意義は「覚えておいてくれる」事よりも「正しいドメインか判断してくれる」事のほうが大きい

Kenji Iguchi @needle

やっぱり人間がパスワード入力をしない、パスワードマネージャーに任せるのが一番。 もはや「パスワードを覚えておいてくれる」事よりも「今いるのが正しいドメインか判断してくれる」事のほうがパスワードマネージャーの意義は大きいんじゃあるまいか

Kenji Iguchi @needle

Unicodeの特殊文字やら使って見た目上のドメイン名を正規サイトそっくりに偽装されても、パスワードマネージャーは生のバイトの羅列としてドメイン名を比較するので騙されないし。

Kenji Iguchi @needle

もちろんFIDOによるパスワードレスとかが理想だけど、現実問題として社会の中のあらゆるログインがすぐに先進的な方式に切り替わってくれるわけでないので。

🐄 @uumamau

言われてみると本当にそう…

ktateish🍤 @ktateish

それofそれなんよ

Geno/じーの。 @CyberBrainFish

全く持ってそのとおり。 twitter.com/needle/status/…

keyboardnoob @keyboardnoob1

なるほど これは確かに大きい twitter.com/needle/status/…

yositosi @yositosi

なるほど。その視点、確かに。 twitter.com/needle/status/…

TnT @TnT8801

ほとんど任せてるなw twitter.com/needle/status/…

リュー @ryu2012

自分ももうもう手放せない twitter.com/needle/status/…

三十路のタヌキ(ゴロ寝) @raccoondog_pop

便利だぐらいでしか使ってなかったから、この視点はなかった。なるほど確かに。 twitter.com/needle/status/…

はとむね @hadoumune

似ている文字のせいでURLの見た目だけだと判断つかないですもんねぇ。 twitter.com/needle/status/…

⚽️sunaho💤 @sunaho

なるほど。「正しいドメインか判断してくれる」は助かるな。 twitter.com/needle/status/…

こへっち @kohecchi

まさにこれ。 >「今いるのが正しいドメインか判断してくれる」事のほうがパスワードマネージャーの意義は大きいんじゃあるまいか twitter.com/needle/status/…

nosawa @nosawa

確かに。パスワードが自動入力されるかで正しいサイトか判断してる側面が強い。 twitter.com/needle/status/…

hiromi | P2B Haus | STUDIO SUPER CHEESE @hiromi_P2B

こないだうちのバイトもフィッシングサイトにまんまと情報入れてたしな…😂 twitter.com/needle/status/…

MAR-in @marinwith2wwit1

パスワードが自動入力されない→何らかの構成変更か？と思って手入力してしまう、というような危険までは回避できないが、わかる話だ twitter.com/needle/status/…

GENKI @nibushibu

これはたしかにそうかも キリル文字でドメイン偽装とか目視じゃほとんどわからないケースもあるし twitter.com/needle/status/…

🌊Peachshore🌊 @Peachshore

その一面はかなり大きいなあ 逆に「今までと同じサイトなはずなのにパスワードなどの入力を要求された」なんて場合には、人間のほうが警戒しないとせっかくのテクノロジーが台無しだ >RT

Mill Yoshi @ntheweird

@needle 俺もついに使うようになりましたね（Chrome経由）。NordVPNの「アプリのログインもブラウザ経由で実行すればおｋ」が超楽なので全アプリがそうなって欲しい（コピペめんどい）

Kenji Iguchi @needle

@ntheweird iOSだとアプリのパスワードも自動入力できますが、Mac/Windowsだと無理ですね。確かにめんどい。 NordVPN！あの英語圏YouTuberがしょっちゅう宣伝してるやつ！（それとRayconイヤホンとSkillShareとRidge WalletとManscapeとAudibleと…）

パンケイク @pancake_xf5u

ああそうか、偽サイトではパスワードの自動入力が機能しないもんな twitter.com/needle/status/…

Srgr0 @_Srgr0

ドメイン判別はかなり重要だと思っていて、その面でAssociated Domain設定していないアプリとメールアドレスautofill出来ないサービスには殺意が湧く。 twitter.com/needle/status/…

まきにょ @makinyopp1

パスワードマネージャ、自動生成させた難解パスワードを一括で管理するというのはシステムが飛んだら全部入れなくなるのが信用ならなくて使ってないんだけど。各サイトのパスワード覚えてるかどうかってのは確かに頼りにしてるねぇ…使ってるサービスなのに空白が出てきたらリンク元を疑うわ twitter.com/needle/status/…