Hiromitsu Takagi

@HiromitsuTakagi

自宅研究員 blog@takagi-hiromitsu.jp

東京都
takagi-hiromitsu.jp
Joined December 2008
1,912 Photos and videos Photos and videos

You may also like

·

Tweets

You blocked @HiromitsuTakagi

Are you sure you want to view these Tweets? Viewing Tweets won't unblock @HiromitsuTakagi

  1. Retweeted
    2 Aug 2014
    Replying to

    その後、このサイトは、月代わりでCPATCHAのデザインを変更するという愚策 を取って笑いをとった後、生年月日を入力させる対策を追加していた。

    1 reply 23 retweets 16 likes
    Undo
  2. Retweeted
    2 Aug 2014
    Replying to

    そのような欠陥認証の対策として、不完全性が避けられないCAPTCHAという方法を用いることについて、「この目的でCAPTCHAを使うのはよくない。」としたのであった。（CAPTCHAは、あるとき突然、ボットによって続々破られるようになるときが来ないとは限らないからだ。）

    1 reply 13 retweets 9 likes
    Undo
  3. Retweeted
    2 Aug 2014
    Replying to

    当時Googleが既に、ボットによるパスワード破り対策に、ログイン画面でCAPTCHAを出していた。それを真似たのだろうが、利用者に責任のないところで保険的にCPATCHAを加えたGoogleの場合とは根本的に異なる。4桁数字暗証をWebで用いるのは、サイト運営者の落ち度である。

    2 replies 16 retweets 13 likes
    Undo
  4. Retweeted
    2 Aug 2014
    Replying to

    …ログインは、クレジットカード番号16桁と、クレジットカードの4桁暗証番号で可能になっていた。これは危険だと電話で抗議したのが2005年ごろだっただろうか。それが効いたか自力で気付いたか、CAPTCHAによる対策が入ったわけだ。それがこんなハリボテでは話にならないのであった。

    1 reply 18 retweets 12 likes
    Undo
  5. Retweeted
    2 Aug 2014
    Replying to

    このとき「このCAPTCHA導入の目的は荒らし対策ではない。この目的でCAPTCHAを使うのはよくない。その理由は今はここでは言わない。」と結んだのは、実は、今で言ういわゆる「リバースブルートフォース」攻撃に対する対策だろうと思ったからだった。当時、三井住友カードのログインは、…

    1 reply 17 retweets 9 likes
    Undo
  6. Retweeted
    2 Aug 2014

    昔こういうのがあった。 飾りじゃないのよCAPTCHAは ～前代未聞のCAPTCHAもどき

    1 reply 46 retweets 30 likes
    Undo
  7. Retweeted
    8 Aug 2017

    パズル認証（笑）の件、11年前のこれの続編を書かねばならんのかね。クレジットカード会社のセキュリティ要員はクルクルパーばっかなのかしら。 飾りじゃないのよCAPTCHAは ～前代未聞のCAPTCHAもどき（2006年08月10日）

    1 reply 335 retweets 209 likes
    Undo
  8. Retweeted
    51 minutes ago

    パズル認証じゃ守れなかったよ…

    三井住友カード「Vpass」アプリに1.6万件の不正ログインか　“リスト型攻撃”でログイン試行総数は500万件
    16 retweets 20 likes
    Undo
  9. Retweeted
    36 minutes ago

    あれれ～？何のためのパズル認証だったのかな～？ 三井住友カード、スマホアプリで1万6756件の不正ログイン--クレカ番号の流出はなし さんから

    1 reply 10 retweets 4 likes
    Undo
  10. Retweeted
    Aug 17

    眠たい目をこすりながら見たら全く分からなかったパズル認証

    6 retweets 8 likes
    Undo
  11. Retweeted
    3 hours ago

    三井住友カードの不正アクセスによって、パズル認証じゃ意味がないってのが実証されてしまった

    7 retweets 10 likes
    Undo
  12. Retweeted
    54 minutes ago

    「C# で 80 行でできた」 Vpass のパズル認証を突破する

    1 reply 21 retweets 20 likes
    Show this thread
    Show this thread
    Undo
  13. Retweeted
    2 hours ago

    パズル認証、セキュリティ的に機能しとらんやん（ホジ

    1 reply 21 retweets 15 likes
    Show this thread
    Show this thread
    Undo
  14. Retweeted
    1 hour ago

    2019年になってメガバンクの金融機関が・・・ アホだ。本物のアホだ。

    19 retweets 14 likes
    Show this thread
    Show this thread
    Undo
  15. Retweeted
    1 hour ago

    三井住友のvpassって、パズル認証（笑）だった気がする／三井住友カード 会員向けスマホアプリに不正アクセス | NHKニュース

    1 reply 13 retweets 9 likes
    Show this thread
    Show this thread
    Undo
  16. Retweeted
    6 hours ago

    三井住友カード 会員向けスマホアプリに不正アクセス

    4 replies 166 retweets 83 likes
    Undo
  17. Retweeted
    4 hours ago

    ドコモのシェアサイクルもAWSみたいでUber Eats配達できない人多いらしい💦 HP見たらこの電動自転車、仙台で乗って駅メモしながら買い物してた懐かしい🤗

    4 retweets 4 likes
    Undo
  18. Retweeted
    4 hours ago

    AWS障害でドコモのシェアサイクルが借りられないってことは今UBER EATSを注文したらいつ届くのだろうw

    9 retweets 5 likes
    Undo
  19. Retweeted
    5 hours ago

    DLsite TVer 駿河屋 アソビストア ハンズネット mixi シェアサイクル（ドコモ系）

    8 retweets 7 likes
    Undo
  20. Retweeted
    6 hours ago

    AWS死んだせいでドコモのシェアサイクル利用できず徒歩で帰るハメになったのクソすぎる AWS全然信用ならん

    16 retweets 19 likes
    Undo

@HiromitsuTakagi hasn't Tweeted yet.

Loading seems to be taking a while.

Twitter may be over capacity or experiencing a momentary hiccup. Try again or visit Twitter Status for more information.