おまけの話をすると、 OTP 生成のためのクレデンシャルを (本来の理想的な用法に反して) バックアップ/エクスポート可能なアプリなんかも普通に存在したりするので、その点でもスマヒョでの OTP は使い方を誤るとイマイチ (かつ誤った使い方をするインセンティブが強い) という落とし穴もある
Timeline for mastodon list by senooken, page 225
-
らりお・ザ・何らかの🈗然㊌ソムリエ (lo48576@mastodon.cardina1.red)'s status on Tuesday, 23-Aug-2022 00:55:22 JST
らりお・ザ・何らかの🈗然㊌ソムリエ
-
らりお・ザ・何らかの🈗然㊌ソムリエ (lo48576@mastodon.cardina1.red)'s status on Tuesday, 23-Aug-2022 00:55:22 JST
らりお・ザ・何らかの🈗然㊌ソムリエ
だから「セキュリティレベルは確かに向上するが、それがスマヒョに比べてどの程度であるかは (スマヒョの) 環境や用法次第ではあるし、標準的な人にとってはどちらも十分ではある」くらい?
-
らりお・ザ・何らかの🈗然㊌ソムリエ (lo48576@mastodon.cardina1.red)'s status on Tuesday, 23-Aug-2022 00:55:22 JST
らりお・ザ・何らかの🈗然㊌ソムリエ
まあ脱獄するなそれはそう、なんだけど、そういうことがデバイスとして可能であるというのとそもそも不可能であるというのにはやはり差がある
-
らりお・ザ・何らかの🈗然㊌ソムリエ (lo48576@mastodon.cardina1.red)'s status on Tuesday, 23-Aug-2022 00:52:41 JST
らりお・ザ・何らかの🈗然㊌ソムリエ
あとはハードウェアトークンは電池不要かつ耐タンパー性のあるデバイスであることが一般的なので、 rooted device になると信頼性を失うスマートフォン上のアプリよりは可用性が高く攻撃もしづらいというのもある
-
らりお・ザ・何らかの🈗然㊌ソムリエ (lo48576@mastodon.cardina1.red)'s status on Tuesday, 23-Aug-2022 00:52:39 JST
らりお・ザ・何らかの🈗然㊌ソムリエ
TOTP 発行機器との比較でいうと、ハードウェアトークンを第2要素として使う場合は OTP とかの入力が不要になるので attack surface が小さくなる、とかかな
-
ておりあ👐 (theoria@wug.fun)'s status on Monday, 22-Aug-2022 23:16:27 JST
ておりあ👐
埼玉大学ってHTTPSじゃないんだ
-
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 23:04:03 JST
るすに
お洗濯物する和洋
-
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 23:03:51 JST
るすに
また明日の朝浮上すると思いますー
-
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 23:03:04 JST
るすに
どうだろ、今まで頻度が高すぎただけだと思うけど
-
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 23:02:45 JST
るすに
は❓(は❓)
-
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 23:02:34 JST
るすに
生きてて恥ずかしい
こんな人生やだ……
自分の本棚見るだけで全て分かってしまう -
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 23:01:42 JST
るすに
洗濯物干して寝るかしら(っ◞‸◟c)
-
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 23:01:24 JST
るすに
にすノートは死んだ
-
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 23:00:28 JST
るすに
バグじゃないんだよな
-
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 22:59:59 JST
るすに
今日も一日
-
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 22:58:07 JST
るすに
787系の普通運用、めっちゃ乗り得だなあ
-
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 22:32:35 JST
るすに
誰か助けて"えええええええええええええええええええええええええええええええええええええええええええええええええええええええええええええええええッッッッッッッ!!!!!
#助けを求めるときに押すボタン
https://misskey.io/@kuchibashi/pages/1601987533259 -
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 22:31:21 JST
るすに
まずいわよ!
-
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 22:31:04 JST
るすに
何そのやさしいクラス すきだよ
-
るすに (haibala@iyasaretai.pw)'s status on Monday, 22-Aug-2022 22:30:05 JST
るすに
集合写真撮る時にクラTないと浮くから嫌なんだよね