不意になにかを残すブログ: パスワード認証を脆弱にする10の方法とアンチパターン

2014/02/15 180 users アンチパターン パスワード認証 方法 デベロッパー ブログ

いかにしてパスワード認証を脆弱にするか。プログラミング黎明期からずっとデベロッパーの頭を悩ませ続ける問題です。 ここでは脆弱なパスワード認証を実現するための方法を紹介します。 パスワード自動入力の禁止 不届きなブラウザがパスワードを記憶してしまうことがあります。 パスワードは間違いの無いように、ひともじひともじ、人間が入力するべきです。 <input name="pw" type="passwor... 続きを読む