アカウント名:
パスワード:
パスワードが無許可でエクスポート（含外部参照）出来るSafariだろ…
はあ？一番悪いのはパスワードをマスターパスワードで保護しないChromeだろ。なのにChromeは無罪放免でSafariに罪を擦り付けるのかよ。
デフォルトでマスターパスワードによる保護が無いのはfirefoxもoperaも。safari/keychainもデフォルトはログイン時に自動アンロック。IE/windowsも大体同様。
平文閲覧可能なのもkeychain含めIE以外は同じ。そしてこれは、パスワード無しでアプリは簡単にアクセス出来るのに、ユーザは閲覧できない／復号出来なさそうに見える方が問題あると思う。
あと、chromeは初回にパスワードを含むいくつかの項目をインポートするか聞いてる。
なので問題はkeychainを使ってないのに使ってるかのように誤解させた所だけじゃないだろうか。他に検討の余地があるのは、・keychainにパスワードが設定されている場合にインポートした時、マスターパスワードの設定を促したりセキュリティレベルが下がることを通知したか・keychainとchromeの暗号強度に著しい違いがあるか、ある場合はそれを通知したかといった所かな？ただ、他のソフトもあまり気を使ってるとは思えないし、そもそもデフォルトでマスターパスワードがない・無効なレベルだし。
長々とChrome擁護乙。「デフォルトで保護しない」と「そもそも保護機能がない」では大違いなんだけど、わかりますか？つまりあなたは「デフォルトで保護しないから保護機能を使わない」人たちと同レベルってことですか？
ともあれ、Lastpass拡張使うのが吉かな。複数のPC、複数のブラウザ使ってる場合に共有するのが簡単だし、特にChromeはこういう有様なので。
「デフォルトで保護しない」と「そもそも保護機能がない」では大違いなんだけど、わかりますか？
ぐぬぬchromeってそもそもマスターパスワード設定できないのか……＃マスターパスワード設定しようと思えば気付くが、最低限警告は必要だなぁ
むしろApple文化に毒されずにすんでよかったねって、感謝せねば。
アクロバットApple叩きコンテストはいいから
Apple 文化はどうでもいいのだが、OS で keychain のような仕組みを標準で実装しているのは大切だと思うよ。Chrome 独自で管理するセンスよりマシ。Chrome を OS と捕らえるならそれもありかもしれないが。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常
これ問題なのは (スコア:1)
パスワードが無許可でエクスポート（含外部参照）出来るSafariだろ…
Re: (スコア:0)
はあ？
一番悪いのはパスワードをマスターパスワードで保護しないChromeだろ。
なのにChromeは無罪放免でSafariに罪を擦り付けるのかよ。
Re:これ問題なのは (スコア:0)
デフォルトでマスターパスワードによる保護が無いのはfirefoxもoperaも。
safari/keychainもデフォルトはログイン時に自動アンロック。
IE/windowsも大体同様。
平文閲覧可能なのもkeychain含めIE以外は同じ。
そしてこれは、パスワード無しでアプリは簡単にアクセス出来るのに、ユーザは閲覧できない／復号出来なさそうに見える方が問題あると思う。
あと、chromeは初回にパスワードを含むいくつかの項目をインポートするか聞いてる。
なので問題はkeychainを使ってないのに使ってるかのように誤解させた所だけじゃないだろうか。
他に検討の余地があるのは、
・keychainにパスワードが設定されている場合にインポートした時、マスターパスワードの設定を促したりセキュリティレベルが下がることを通知したか
・keychainとchromeの暗号強度に著しい違いがあるか、ある場合はそれを通知したか
といった所かな？
ただ、他のソフトもあまり気を使ってるとは思えないし、そもそもデフォルトでマスターパスワードがない・無効なレベルだし。
Re: (スコア:0)
長々とChrome擁護乙。
「デフォルトで保護しない」と「そもそも保護機能がない」では大違いなんだけど、わかりますか？
つまりあなたは「デフォルトで保護しないから保護機能を使わない」人たちと同レベルってことですか？
ともあれ、Lastpass拡張使うのが吉かな。
複数のPC、複数のブラウザ使ってる場合に共有するのが簡単だし、特にChromeはこういう有様なので。
Re: (スコア:0)
「デフォルトで保護しない」と「そもそも保護機能がない」では大違いなんだけど、わかりますか？
ぐぬぬ
chromeってそもそもマスターパスワード設定できないのか……
＃マスターパスワード設定しようと思えば気付くが、最低限警告は必要だなぁ
Re: (スコア:0)
むしろApple文化に毒されずにすんでよかったねって、感謝せねば。
Re: (スコア:0)
アクロバットApple叩きコンテストはいいから
Re: (スコア:0)
Apple 文化はどうでもいいのだが、OS で keychain のような仕組みを標準で実装しているのは大切だと思うよ。
Chrome 独自で管理するセンスよりマシ。
Chrome を OS と捕らえるならそれもありかもしれないが。