(was:Re:それは驚いた。SourceハードウェアアップルITモバイルセキュリティサイエンススラドMicrosoftGoogleクラウド宇宙この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。パスワードが直接閲覧できるわけではないが、ハッシュを読まれてしまうと総当たり攻撃などによってパスワードを解読されてしまう可能性がある。可能性を言い出したらキリが無いわけですが。(was:Re:それは驚いた。Cowardツリーが無駄にのびているようだが、別に釣りではないので言いたかったことを少しまとめてみる。いうか、こういう洒落すら通じないほどハイレベルな場所になってしまったのか(汗。引用を短くしてみよう。(8868)完全ではないにしても、たとえば5回ミスしたらロックとか、n回目以降はwaitが入るとか普通にあるんじゃない?で、パスワードをBFAするに現実的な時間で完了しないなら、それは解決策なんじゃないかな?あくまでアカウントリスト取得からBFAだけの視点で。ハッシュがとれるとですが、BFAするにして(つまりDAできないランダムで長いパスワードだったとして)もRainbowテーブルとの突き合せができるので、上記を回避しつつクラックすると。(was:Re:それは驚いた。(#2022418)しかも、Shadowを狙えばOSの認証系セキュリティログに残らないのでユーザー・管理者に気づかれないというメリットも。シェア親コメントより多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド処理中...。