とある通販サイトに学ぶ自動ログイン機能のバッドプラクティス

2022/03/14 338 users バッドプラクティス クロスサイトスクリプティング XSS

サマリとある通販サイトにて「 メールアドレス・パスワードを保存する」機能がありますが、サイトにクロスサイトスクリプティング(XSS)脆弱性がサイトにあると生のパスワードが漏洩する実装となっています。本稿では、この実装方式を紹介し、なぜ駄目なのか、どうすべきなのかを紹介します。 記事の最後にはセミナーのお... 続きを読む

Chrome 69の「自動ログイン機能」と「ゾンビクッキー」は批判だらけでGoogleはChrome 70での変更を約束 - GIGAZINE

2018/09/27 25 users GIGAZINE 約束 Google 変更 Chrome 69

by Charles Deluvio 2018年9月5日、ウェブブラウザのGoogle Chromeが最新版の「Google Chrome 69」をリリースしました。Google Chromeは誕生から10周年を迎えたということで、アップデートにより複数の新機能が搭載されたり仕様変更が行われたりしたのですが、いくつかの仕様変更に対してユーザーから批判の声が挙がって... 続きを読む

[iPad] LastPass Tab Browser: パスワード管理サービスLastPassと同期。自動ログインするブラウザ。無料。443 - iPhoneアプリのAppBank

2011/02/06 15 users ウェブページ Safari 苦痛 AppBank キーボード

ログインが必要なウェブページにアクセスするのは面倒ですよね。iPadのキーボードでも長いパスワードを入力するウェブページはできれば避けたいものです。今回ご紹介するLastPass Tab Browserはそんな苦痛から解放してくれるウェブブラウザ。LastPassというパスワード管理サービスを使ってiPadでも自動ログインできます。Safariにも自動ログイン機能はありますが、iPadで1つ1つ設... 続きを読む