【漏洩】ChromeとEdge、スペルチェック時にパスワードなどの入力データが外部送信される仕組みに注意 [樽悶★]at NEWSPLUS
【漏洩】ChromeとEdge、スペルチェック時にパスワードなどの入力データが外部送信される仕組みに注意 [樽悶★] - 暇つぶし2ch1:樽悶 ★
22/09/22 23:49:13.16 JQ52QSwS9.net
Alibaba Cloudへのログイン中にパスワードが送信される様子
URLリンク(news.mynavi.jp)
Chromeで「拡張スペルチェック」を無効にする
URLリンク(news.mynavi.jp)
Microsoft Edgeにスペルチェック機能を提供する「Microsoft エディター」拡張
URLリンク(news.mynavi.jp)
 Chromeなど複数のブラウザーで、「拡張スペルチェック」機能を有効にしていると、パスワードなどの情報も外部に送信される仕組みであることが判明し、波紋を呼んでいる。
 これはChromeおよびEdgeにおいて、ブラウザー上で入力したテキストが外部のサーバーに送信されてスペルチェックが行われる「拡張スペルチェック」機能によるもの。セキュリティ企業のottoの報告によると、フォームに入力中の名前やメールアドレスなどの個人情報のほか、パスワードについても画面上で「パスワードを表示」オプションを有効にしていると送信されるというから恐ろしい。送信先は、ChromeであればGoogle、EdgeであればMicrosoftであるとはいえ、第三者のサーバーに送信されていることになる。拡張スペルチェック機能はデフォルトだと無効だが、有効化していないか、自身のブラウザーの設定を今のうちに確認しておこう。
2022年9月21日 12:00
URLリンク(internet.watch.impress.co.jp)
ottoの研究チームは9月16日(米国時間)、「Chrome & Edge Enhanced Spellcheck Features Expose PII, Even Your Passwords」において、Google ChromeやMicrosoft Edgeのスペルチェック機能を有効にしている場合に、パスワードや個人情報などの機密データが漏洩する可能性があるという問題を明らかにした。
同チームのレポートによると、Chromeにおいて「拡張スペルチェック」を有効にしている場合、および、EdgeにおいてMicrosoftエディターを利用している場合、Webサイトのログインページなどで「パスワードを表示する」のチェックを入れた際にGoogleやMicrosoftに入力済みのパスワードが送信されるリスクがあるという。
この問題はGoogleやMicrosoftが意図的に仕組んだものではなく、スペルチェックの精度を上げるためにクラウド上に入力テキストを送信していることが裏目に出た結果と言える。通常、パスワード入力フィールドに入力されたテキストは送信されることはない。しかし、多くのWebサイトがユーザビリティのために一時的にパスワードを表示する「パスワード表示」ボタンを提供している。このボタンをクリックしてパスワードを表示した瞬間に、入力テキストはスペルチェックの対象となってクラウドに送信されてしまう。
ottoでは、企業向けのサービスを提供しているサイトのうち、特に影響の大きいサービスとしてとしてMicrosoft 365、Allibaba Cloud、Google Cloud、AWS、LastPassを挙げている。ただし、レポートの公開時点でAWSとLastPassではすでに問題への対象が完了しており、リスクは取り除かれたとのことだ。
ottoではさらに50を超えるWebサイトをテストし、そのうちの30のWebサイトについてカテゴリ別に分類した上で、機密性の高いデータをGoogleやMicrosoftに送信しているかどうかを調査したという。その結果、1サイトを除く96.7%が機密データの送信を行っており、73%が「パスワードを表示」ボタンでパスワードの送信を行っていることが判明した。パスワードを送信していないWebサイトには単に「パスワードを表示」ボタンが用意されていないものも含まれているため、残りの27%が必ずしも安全だとは限らないとのことだ。
Webサイトの管理者がこの問題に対処する場合は、機密データを含む入力フィールドに対して「spellcheck=false」の属性を付加すればよい。ユーザー側で対処するには、スペルチェック機能を無効にする必要がある。Chromeの場合は、設定画面の「同期と Google サービス」のページを開き、「拡張スペルチェック」の項目を無効に設定すればよい。Edgeの場合、スペルチェック機能は「Microsoft エディター」という拡張機能として提供されているので、この拡張機能を無効にすることで対処できる。
2022/09/21 19:43
URLリンク(news.mynavi.jp)

2:ニューノーマルの名無しさん
22/09/22 23:49:45.79 QglAuTxF0.net
【共同通信】尹氏、米会議場で暴言 韓国報道、批判高まる [9/22] [新種のホケモン★]
スレリンク(news4plus板)

韓国大統領、カメラに気付かず米国侮蔑発言 米主催の会合で「こいつらが可決しなかったら、バイデンのクソメンツは丸つぶれだな」★3 [昆虫図鑑★]
//lavender.2ch.sc/test/read.cgi/news4plus/1663848205/
【ロイター】米韓、通貨スワップ検討で合意=聯合ニュース [9/22] [新種のホケモン★]
スレリンク(news4plus板)

韓国大統領、カメラに気付かず米国侮蔑発言 米主催の会合で「こいつらが議会で可決しなかったら、バイデンのクソメンツは丸つぶれだな」 [昆虫図鑑★]
//lavender.2ch.sc/test/read.cgi/news4plus/1663837008/
548 (´・ω・`)(`ハ´  )さん [sage] 2022/09/22(木) 18:45:23.03 ID:1gPrEuae
米国サイトで、
these fuckerと
翻訳されててワロス
あちらでも大騒ぎだぞ

3:ニューノーマルの名無しさん
22/09/22 23:50:14.64 bUhT6Ppe0.net
>>1
Appleだけ無事という時点で…

4:ニューノーマルの名無しさん
22/09/22 23:50:27.48 VxP0XMBj0.net
firefoxはセーフ?

5:ニューノーマルの名無しさん
22/09/22 23:50:35.32 7JWgdfaG0.net
シメジと永徳をディスるの?

6:ニューノーマルの名無しさん
22/09/22 23:50:48.20 YgIJlMuJ0.net
ブラウザのIDとパスワード記憶機能とか使ってるの?

7:ニューノーマルの名無しさん
22/09/22 23:51:25.75 Vq+M1REG0.net
うわー怖い
仕事用はHUAWEIかアップルしかないな

8:ニューノーマルの名無しさん
22/09/22 23:51:32.60 MCDJ0fY70.net
スペルマチェック

9:ニューノーマルの名無しさん
22/09/22 23:52:05.57 7JWgdfaG0.net
>>6
使ってるよ。当然二段階認証つけてワンタイムパスワードいれているけどな。

10:ニューノーマルの名無しさん
22/09/22 23:52:08.98 7Wcjgb3m0.net
あらまぁ、たれながしか

11:ニューノーマルの名無しさん
22/09/22 23:53:34.19 Ys2Oz9c30.net
オフになってた
オンにすることはないだろう

12:ニューノーマルの名無しさん
22/09/22 23:53:49.22 GLezc56s0.net
>>6
むしろあれ無しでどうやってんのよ?記憶力チャンピオン?

13:ニューノーマルの名無しさん
22/09/22 23:54:49.89 7rO60gFl0.net
だと思った
全く信用してない

14:ニューノーマルの名無しさん
22/09/22 23:54:53.25 7JWgdfaG0.net
アンチテーゼとして投下しておくと
「うぇ?えっ?ぅっはぁー。まだ二段階認証つけてないの?」
「いやいや、まさかぁーありえないんだけど?ネタだろ?面白くない」
レベルの反応

15:ニューノーマルの名無しさん
22/09/22 23:55:34.45 7rO60gFl0.net
>>12
記憶力チャンピオンに決まってる
もう大変だよボケてられない

16:ニューノーマルの名無しさん
22/09/22 23:57:43.01 7JWgdfaG0.net
>>15
記憶力チャンピオン決定戦
凄いなぁ。二段階認証すれば徒労だと思うけど
サステイナブルではないと思う。

17:ニューノーマルの名無しさん
22/09/22 23:58:05.10 MTyD72HC0.net
ファーウェイに騒いでた奴はこれどーすんのw

18:ニューノーマルの名無しさん
22/09/22 23:58:08.94 fkq9qbk30.net
パスワードでスペルチェックの意味が分からない・・・
文字入力が共通化されているだけなんだろうけど

19:ニューノーマルの名無しさん
22/09/23 00:02:00.18 N8G10ibe0.net
利用者が入力したキーストロークをクラウドに送信してスペルチェックしているからだろjk
画面でマスクしてみえなーい!とやっていてもスペルチェックするためにクラウドに垂れ流してパスワードをシェアしている。

20:ニューノーマルの名無しさん
22/09/23 00:04:16.34 IRilQ/eN0.net
PC版のChromeだけ?
Android版のChromeにスペルチェック機能なんてないだろ

21:ニューノーマルの名無しさん
22/09/23 00:04:57.39 l0PCzA2O0.net
スパイOS

22:ニューノーマルの名無しさん
22/09/23 00:06:06.61 nGJNVSwk0.net
googleはもとからずっとやってた
MSはgoogleがやるなら俺もやろうという感じ

23:ニューノーマルの名無しさん
22/09/23 00:09:34.97 w1LRnOpD0.net
>>22
Chromiumベースのブラウザってことでしょ?

24:ニューノーマルの名無しさん
22/09/23 00:09:50.37 IRilQ/eN0.net
寧ろ俺はグーグルのサーバーにパスワード保存して自動入力してるわ

25:ニューノーマルの名無しさん
22/09/23 00:09:58.91 VY1IPloG0.net
そもそもブラウザ自体に仕込まれてたら
回避しようがないんだよこんなの

26:ニューノーマルの名無しさん
22/09/23 00:11:27.27 OEjOcZCg0.net
直接に関係がある話ではなくて、ごめんなさい。
Firefox を使っています。
今まで、銀行やクレジットカード会社にログインするとき、
相手 URL, ID, Password を、選択 + CTRL-C を連続使用して
記憶させた後、Windows-V で入力していました。
しかし最近、Password に限って、Windows-V による入力は
出来なくなりました。
きっとセキュリティーの問題があったのでしょうね。

27:ニューノーマルの名無しさん
22/09/23 00:15:26.39 FDEpxLAW0.net
ネットバンキングなんか使えねえじゃねえかよ
どうすんだマイ黒ソフト
きたねえ会社

28:ニューノーマルの名無しさん
22/09/23 00:16:58.35 6G5MU5pc0.net
せやろか?

29:ニューノーマルの名無しさん
22/09/23 00:18:22.80 IRilQ/eN0.net
俺はGoogleのパスワードマネージャー利用しまくりだぞ

30:ニューノーマルの名無しさん
22/09/23 00:19:05.92 gsx+LhfR0.net
性能強化のためIME変換ミスの報告に協力しますか?
はい
→キーロガーが入力内容を常時平文で垂れ流して送信
みたいなの過去にあったよな
あれで「二度と協力しねえ」ってなったんだが

31:ニューノーマルの名無しさん
22/09/23 00:20:16.53 XS4ywA770.net
ネットに繋げるソフトがブラウザなんだから、打ち込めばインターネッツに流出するのは当たり前

32:ニューノーマルの名無しさん
22/09/23 00:26:00.03 xVLtt+ni0.net
注意じゃねーよ
情報漏れたら社長が首吊るくらいの覚悟で作れや

33:ニューノーマルの名無しさん
22/09/23 00:27:02.00 /jmRUhCp0.net
officeとかでもそうだがスペルチェックとか要らんだろ
真っ先に無効化するわ

34:ニューノーマルの名無しさん
22/09/23 00:27:05.60 Y7rsc+N40.net
オフだった

35:ニューノーマルの名無しさん
22/09/23 00:30:02.06 Xh2KWQMU0.net
>>20
スマホにはないね。変換エンジンのネット検索あたりかな。ATOKの学習能力に呆れてオムロンのS-Shoinにしてるけど。Simegiが一番能力高くて使いやすいけど送信リスクはなくならない。

36:ニューノーマルの名無しさん
22/09/23 00:30:34.20 NqazuYk60.net
やっぱff最強なんだよね

37:ニューノーマルの名無しさん
22/09/23 00:32:22.35 KPynvxO80.net
>>17
故意かどうかの違い

38:ニューノーマルの名無しさん
22/09/23 00:32:54.65 /JcRauj50.net
なに拡張スペルチェックって

39:ニューノーマルの名無しさん
22/09/23 00:33:16.80 yIIUUhAX0.net
パスワードはdoragonと…スペル間違えてるよ!
こういうこと?

40:ニューノーマルの名無しさん
22/09/23 00:33:38.37 yP+lCdC30.net
>>4
マルウェアブラウザがなんだって?

41:ニューノーマルの名無しさん
22/09/23 00:40:17.22 yjxolYwi0.net
パスワードはpasswardだから

42:ニューノーマルの名無しさん
22/09/23 00:41:03.23 Wnfxaypz0.net
初めからこうなると分かってたのに~♪

43:ニューノーマルの名無しさん
22/09/23 00:47:51.65 D/NAkhdF0.net
スペルチェックの欄見つからない

44:ニューノーマルの名無しさん
22/09/23 00:49:27.25 nGJNVSwk0.net
googleはCIgoogleには他人のキンタマ握ると安心する性癖がある

45:ニューノーマルの名無しさん
22/09/23 00:55:48.81 Ku7g35tF0.net
壺も倉刂価も力ル卜は政治に近付けるなよ🤤

URLリンク(i.imgur.com)
URLリンク(i.imgur.com)

46:ニューノーマルの名無しさん
22/09/23 01:14:17.55 V2Q9purF0.net
>>32
社長が枯渇してしまうよ

47:ニューノーマルの名無しさん
22/09/23 01:19:08.25 BucfL4+70.net
普通にGoogleに全サイトのパスワード管理されてるでしょ

48:ニューノーマルの名無しさん
22/09/23 01:19:39.38 qluq1JJA0.net
中古端末しか買わない俺が電源オンで最初にやることは
ソフトやアプリのお節介機能を全切すること
動作軽量化が目的だが

49:ニューノーマルの名無しさん
22/09/23 01:21:39.38 R6hHzUSO0.net
だからお金が貯まらない
Appleユーザーがお金持ちが多い理由

50:ニューノーマルの名無しさん
22/09/23 01:22:24.75 4+LLq/pB0.net
Brave使っとけよ

51:ニューノーマルの名無しさん
22/09/23 01:30:42.98 sA0e9ac90.net
>>49
最新のiPhone買えないくせにwww

52:ニューノーマルの名無しさん
22/09/23 01:44:04.17 QbQiOSLD0.net
>>12
付箋紙に書いてモニターの脇に張っておく

53:ニューノーマルの名無しさん
22/09/23 01:47:33.00 sChgiaxT0.net
>>1
Googleに送信してるという点では、パスワードマネージャーも同じようなもんじゃないの?

54:ニューノーマルの名無しさん
22/09/23 01:51:33.26 tFeW3uiZ0.net
>>8
いゃだなぁ怖いなぁバレちゃうかも…

55:ニューノーマルの名無しさん
22/09/23 02:12:12.44 6l/WXx4I0.net
>>12
パスワード管理アプリ

56:ニューノーマルの名無しさん
22/09/23 02:22:45.44 9vdr0oLU0.net
>>35
Simejiって

57:ニューノーマルの名無しさん
22/09/23 02:22:54.79 oBGw+8j/0.net
これが中国製なら大騒ぎだけど米国製なら大した問題にならない
おかしいのではないか?

58:ニューノーマルの名無しさん
22/09/23 02:24:51.57 cyqHJuH/0.net
>>3
誰も使ってないから笑

59:ニューノーマルの名無しさん
22/09/23 02:57:39.54 cvCs6v+80.net
>>58
iCloud大流出事件を起こしてる

60:ニューノーマルの名無しさん
22/09/23 02:59:38.09 DFTXY8fx0.net
これに限らずクレジット会社の社員とか、管理する側に悪意を持ってる奴がいたら一般利用者にはどうにもならないよね

61:ニューノーマルの名無しさん
22/09/23 03:00:15.59 8njpM8+e0.net
もうずっとスマホのみでPC使ってない
IEはいつ終わったの?

62:ニューノーマルの名無しさん
22/09/23 03:03:36.73 YsK8f58u0.net
本来は暗号化通信されるけどスペルチェックのデータは平文でやりとりされてるってことなのかな
パスワードマネージャーとかは流石に暗号化通信されてると思うけど

63:ニューノーマルの名無しさん
22/09/23 03:04:52.27 Bl9wSFUu0.net
>>57
飼い犬からすれば兇状持ちのキチガイよりは浮気して時々嫁を殴ってるけど犬には優しい飼い主の方がいいだろ。

64:ニューノーマルの名無しさん
22/09/23 03:05:18.31 a1NRPbmQ0.net
Fack you

65:ニューノーマルの名無しさん
22/09/23 03:06:35.55 16vEUq7t0.net
>>60
個人情報の生データにアクセスできる社員が限られてる上にアクセスに事前許可がないとダメなようにシステム化されてると思うよ
そもそもシステムルーム自体がセキュリティ厳重で入退室管理は当然で持ち込み持ち出しができないように荷物チェックとか体重チェックとかはやってると思う

66:ニューノーマルの名無しさん
22/09/23 03:11:50.93 Bdt8jb5I0.net
しってた

67:ニューノーマルの名無しさん
22/09/23 03:27:05.73 XfbFkb260.net
こいつらは抜こうと思えばいくらでも抜けるからこんなの気にしても無駄

68:ニューノーマルの名無しさん
22/09/23 03:27:50.33 red2Z1J70.net
>>40
具体的に話してみろよ

69:ニューノーマルの名無しさん
22/09/23 03:39:57.53 rm4DAO4X0.net
バカな会社…

70:ニューノーマルの名無しさん
22/09/23 04:05:17.19 nGJNVSwk0.net
CIAと裏でつながってるからそういう目的に使われる

71:ニューノーマルの名無しさん
22/09/23 05:18:17.86 FBYqV+Y90.net
パスワードは正しくないスペルにした方が強度が上がるのに、チェックしてどうするんだよ

72:ニューノーマルの名無しさん
22/09/23 05:42:35.90 tSKczh+p0.net
Chrome使ってる情弱おるの?

73:ニューノーマルの名無しさん
22/09/23 05:54:29.73 oNJVhNmi0.net
IDとパスワード覚えさせてる時点で・・・

74:ニューノーマルの名無しさん
22/09/23 06:16:25.02 5/j2dVsO0.net
>>61
つい最近だよ

75:ニューノーマルの名無しさん
22/09/23 06:23:55.59 4EYdxknx0.net
俺のスペルマチェックしてるのか…
美女たちに狙われてしまう…

76:ニューノーマルの名無しさん
22/09/23 06:40:46.48 TbafyhfN0.net
keepass最高

77:ニューノーマルの名無しさん
22/09/23 06:59:56.21 byVPhYmM0.net
どっちもアメリカ国防総省の手下

78:ニューノーマルの名無しさん
22/09/23 07:10:15.62 /zePu43Y0.net
まじかよ。
IEに戻せよ。

79:ニューノーマルの名無しさん
22/09/23 07:12:05.23 Uuaxm4pa0.net
アメリカの流出は綺麗な流出w

80:ニューノーマルの名無しさん
22/09/23 07:17:27.59 GHdc0Jvg0.net
>>7
はあ?
ピッチに決まっとるがな

81:ニューノーマルの名無しさん
22/09/23 07:21:06.49 0EyJbNhh0.net
>>15
長めで複雑なパスワードなら安心と思って16桁の英数記号パスワードを記憶して使いまわししたら、
「最低一つは大文字」ルールが流行り始めて精神崩壊

82:ニューノーマルの名無しさん
22/09/23 07:22:11.79 LUf8+kZh0.net
ottoどっこい

83:ニューノーマルの名無しさん
22/09/23 07:36:32.82 cEyoqpbC0.net
変換候補にメールアドレス出てくるし
コピーペーストのクリップボード履歴に
ワンタイパスワードとか格納されたりするが
スマホのシステムアプリ信用して
便利さ優先しセキュリティに関しては
結構雑な利用方法してるから
開発元に悪意ある前提ならば盗られ放題だわ

84:ニューノーマルの名無しさん
22/09/23 07:46:51.46 m6eYsF170.net
Chromiumは大丈夫でしょか?

85:ニューノーマルの名無しさん
22/09/23 08:05:07.10 QXP+6Muy0.net
なんか見つからないと思ったら
「言語」のところにあるんだけど?
てか日本の場合はIMEもじゃね?
まれにパスワード入力欄なのにIMEが効いてることある気がする

86:ニューノーマルの名無しさん
22/09/23 08:07:13.89 XtAfhEq40.net
>>81
アタマモジを大文字にすればいいだろ

87:ニューノーマルの名無しさん
22/09/23 08:07:20.29 3EIDchj00.net
>>12
パスワード管理アプリに決まってるだろ
windows,Linux,android,iOSで共有できる
chromeのパス管理はブラウザから簡単に見れることは知ってるよね?

88:ニューノーマルの名無しさん
22/09/23 08:08:47.14 3EIDchj00.net
>>76
keepassを使ってないやつがいるから情弱って怖いよな

89:ニューノーマルの名無しさん
22/09/23 08:09:51.01 F686c2qt0.net
Firefox にしましょう

90:ニューノーマルの名無しさん
22/09/23 08:23:40.68 cvCs6v+80.net
>>64
スペルチェックを使いませう

91:ニューノーマルの名無しさん
22/09/23 08:28:01.88 FBYqV+Y90.net
>>73
TikTokとかはキー入力を全部監視してるから、パスワードは入力しないでブラウザに覚えさせたほうが安全まである。

92:ニューノーマルの名無しさん
22/09/23 08:31:21.58 71op3eL60.net
連携してないのに知り合いかもに連絡先登録してある人が次々出てくる
インスタやFacebookのほうが怖い
>>1
ってVPNとプロキシ使っても回避できないの?

93:ニューノーマルの名無しさん
22/09/23 08:50:55.45 k25RoTIW0.net
>>1
googleがスパイ企業なのは最初からだしな
あれは天才が作ったとか色々言われてるけど、
実態は結局それだしな

94:ニューノーマルの名無しさん
22/09/23 08:56:24.04 3T0ktbFb0.net
>>87
簡単ではないな

95:ニューノーマルの名無しさん
22/09/23 09:01:17.44 IREnfsdt0.net
Googleはデータを集める会社だしな
Firefoxでよかった

96:ニューノーマルの名無しさん
22/09/23 09:02:52.56 QXP+6Muy0.net
あと日本の場合おかしいと思うのは秘密の質問wな
IMEに誤変換送信機能があるのにかな漢入力させるとか

97:ニューノーマルの名無しさん
22/09/23 09:06:21.80 7McqHXgY0.net
送信されても暗号化されたもので送られるんじゃねーの?

98:ニューノーマルの名無しさん
22/09/23 09:07:37.11 KusNqzDg0.net
長年、safeincloudっていうロシア産のパスワードマネージャー使ってるけど大丈夫かな?

99:ニューノーマルの名無しさん
22/09/23 09:15:17.91 4lu1kqXS0.net
そもそもパスワードは乱数生成なので全く覚えてないな。
パスワードマネージャーにお任せ

100:ニューノーマルの名無しさん
22/09/23 09:17:42.95 mMrvfu1W0.net
完全に設計がおかしい

101:ニューノーマルの名無しさん
22/09/23 09:24:54.42 CtvkvibM0.net
今の時代は企業でもデータはクラウドだし社内文書でもオンライン翻訳・文字認識・PDF化やら平気で使うアホ社員が大勢居るしもう気にするのも馬鹿らしい気も
というか日本語だとスペルチェックを敢えてONにしてるのは少ないだろけどIMEの誤変換記録送信の方がデフォルトでONなのが一番の罠だわな

102:ニューノーマルの名無しさん
22/09/23 09:34:28.54 7eX2glsE0.net
パスを登録して直ぐ呼び出せる時点で取られ放題よね

103:ニューノーマルの名無しさん
22/09/23 09:36:58.55 lyAhjflE0.net
Chrome系はネットうろついてたら知らん間にサービスワーカーとかいう謎機能も寄生してるからデフォブラウザはlibrewolfにした。

104:ニューノーマルの名無しさん
22/09/23 09:37:16.41 PIIZ4jv80.net
そんな設定なくね?Android

105:ニューノーマルの名無しさん
22/09/23 09:51:59.48 3wktgsGP0.net
拡張スペルチェックは日本語圏ではonにしてる人ほとんどいないだろう

106:ニューノーマルの名無しさん
[ここ壊れてます] .net
メール翻訳なんてみんな使ってるし。

107:ニューノーマルの名無しさん
22/09/23 10:32:42.19 72QVJJqa0.net
スマホのブラウザも対象?

108:ニューノーマルの名無しさん
22/09/23 10:39:42.65 3MpXm0JY0.net
次から次へと過去レスの既成事実がソース化されるだけであって

109:ニューノーマルの名無しさん
22/09/23 10:41:35.31 3MpXm0JY0.net
入力反転したらいきなりレス禁とか、アホやで。
最近の親スレの枝にもあるやん。

110:タイガーうっぴゅ
22/09/23 10:48:59.70 3MpXm0JY0.net
URLリンク(nico.ms)
分岐
URLリンク(nico.ms)
自分の身柄の話はさせてもらったから、もう俺にもわからん。
文化や伝統、言葉や文字、歴史もわからない所の話しなんか出来んし俺も知らん。

111:ニューノーマルの名無しさん
22/09/23 10:50:08.49 Moiyzl/A0.net
そりゃヤベえな…
俺の19190721も…

112:ニューノーマルの名無しさん
[ここ壊れてます] .net
ブラウザに入力した時に ID とパスワードを記憶しますかってあるじゃん
あれで記憶しないを選んじゃったんだけど
やっぱり記憶させたいってなってもどこをいじっていいのか分からないんだけど

113:ニューノーマルの名無しさん
22/09/23 11:31:30.05 F1xqZogk0.net
simeji懐かしいなマルウェアで散々騒がれて消えていったな

114:ニューノーマルの名無しさん
22/09/23 11:32:26.45 ORtFH1dh0.net
Microsoft 365のパスワードがMicrosoftに漏れても困らない

115:ニューノーマルの名無しさん
22/09/23 11:36:23.17 aBvnaYTR0.net
>>1
こんなのいちゃもんに近いだろw

116:ニューノーマルの名無しさん
22/09/23 11:43:17.67 udOhnNLw0.net
GoogleIMEなんかもヤバいんかな?

117:ニューノーマルの名無しさん
22/09/23 11:43:26.95 3wktgsGP0.net
>>97
画面の見た目通り送るようだからパスワードを表示しなければ大丈夫

118:ニューノーマルの名無しさん
22/09/23 11:45:02.05 4+LLq/pB0.net
>>35
S-ShoinもSimegiも中華製やん
そっちのほうが怖いわwww

119:ニューノーマルの名無しさん
[ここ壊れてます] .net
>>97
スペルチェック機能を有効にすると、入力したデータをスペルチェックをするサイトに送ってチェックして貰う。
そのときにパスワードとして入力したデータもスペルチェックをするサイトに送ってしまう。
それが暗号化されていない平文で送られる。

そもそも、パスワードなんて正しいスペルじゃないからスペルチェックをしてもしょうがないのだけれどね。

ログインするサイトに送るのとは別な話。

>>114
ちゃんとしたサイトなら、パスワードを暗号化して登録しておく。
ログインするときに入力したパスワードを同じロジックで暗号化して、登録してあった暗号化されたパスワードと比較する。
マイクロソフトは、君のパスワードを知らないはず。

120:ニューノーマルの名無しさん
[ここ壊れてます] .net
ブラウザの問題じゃセキュリティソフトも意味ない?

121:ニューノーマルの名無しさん
22/09/23 12:39:23.24 zzuuiEN40.net
スパイウェア

122:ニューノーマルの名無しさん
22/09/23 13:12:24.07 nGJNVSwk0.net
有り得ないような語句に変換するスペルマ違い機能なんてそもそもいらんけどな

123:ニューノーマルの名無しさん
22/09/23 16:09:20.66 L8uKbnoz0.net
>>38
自動的に文章や単語の誤りを見つける機能
点々付いてる文章が変だよって教えるやつ

124:ニューノーマルの名無しさん
22/09/23 16:10:25.36 L8uKbnoz0.net
>>120
意味ない
だってChromeの標準機能と思われてるから
ウイルスソフトも素通りしてる筈

125:ニューノーマルの名無しさん
22/09/23 16:10:25.60 L8uKbnoz0.net
>>120
意味ない
だってChromeの標準機能と思われてるから
ウイルスソフトも素通りしてる筈

126:ニューノーマルの名無しさん
22/09/23 16:18:55.84 15L93bfq0.net
fack youとかもチェックしてくれるのか

127:ニューノーマルの名無しさん
22/09/23 16:26:57.50 L8uKbnoz0.net
少し前から企業のアプリで外部機能使う時が危ないって言われてるのに
まだ対処しない企業が多いからこうなる

128:ニューノーマルの名無しさん
22/09/23 16:28:50.12 UoKYFGh10.net
ネスケは

129:ニューノーマルの名無しさん
22/09/23 16:32:20.92 LJT1uRJx0.net
>>127
上司が「利便性考えろ!」とセキュリティ
無視した行動要求するからなあ
そのくせ情報セキュリティに気をつけろと
ほざく

130:ニューノーマルの名無しさん
22/09/23 16:44:12.53 L8uKbnoz0.net
>>129
日本のこの分野のリテラシーは本当に受動的な人が多いからどうにもならんな
どんな機器だろうと自分で自分を守るのが基本なのにテック情報は見ないから
震災や防災の情報を見ないぐらいの馬鹿揃ってると思う

131:ニューノーマルの名無しさん
22/09/23 16:49:18.01 YQ/0Hiq+0.net
クロームのパスワードはメモ帳に保存してあるパスワードを起こしてコピペして貼り付けてログインしている

132:ニューノーマルの名無しさん
[ここ壊れてます] .net
>>124
> ウイルスソフトも素通りしてる筈
ん?

133:ニューノーマルの名無しさん
[ここ壊れてます] .net
>>119
>>123
よくわかったありがとう
必要ないわ!

134:ニューノーマルの名無しさん
[ここ壊れてます] .net
あーあ
とうとうGoogleまでこう言うことやり出したか

135:ニューノーマルの名無しさん
[ここ壊れてます] .net
>>126
Do you anderstand?
ってネタで書き込もうとしたらかってにスペルチェックされてイライラする

136:ニューノーマルの名無しさん
22/09/23 19:01:07.98 AftZay+n0.net
chromeは使って無いしedgeにアドオン入れてないけど
passwordフィールドの入力をスペルチェックする意味が分からん

137:ニューノーマルの名無しさん
[ここ壊れてます] .net
>>134
前からだぞ
一時期横行してたAmazonとかフェースブックとかツイアカ乗っ取りだって
Googleの承認システムがクソだったから起きてた
この4月に渋々変えたのを知らない馬鹿多い

138:ニューノーマルの名無しさん
22/09/24 00:44:50.66 YnYKDTWP0.net
取られるもん別にないし好きにすりゃいいよ
不正請求きたら連絡するだけだから

139:ニューノーマルの名無しさん
22/09/24 01:18:09.74 viF6BfGf0.net
知ってた
つか何回目だよw
最初から使ってないわ

140:ニューノーマルの名無しさん
22/09/24 01:19:42.77 +aXfoTrU0.net
それよりxvideosは大丈夫か?

141:ニューノーマルの名無しさん
22/09/24 01:20:30.68 5wYHnWuq0.net
これだからgooleは信用できない

142:ニューノーマルの名無しさん
2022/09/24(土


143:) 08:35:08.15 ID:IhdQ/8dR0.net



144:ニューノーマルの名無しさん
[ここ壊れてます] .net
>>142
あいつらインスタとTikTokとTwitterくらいしか使えないからな

145:ニューノーマルの名無しさん
22/09/25 07:59:56.79 nn/BbYVU0.net
>>143
だけど最近のGoogleは広告に汚染されて使い物にならないから、インスタやTwitterで検索したくなる気持ちも理解できる。

146:ニューノーマルの名無しさん
22/09/25 08:02:44.15 mzsYeBjr0.net
スマホの日本語入力がパスワード覚えて予測変換に出す方が怖いわ

147:ニューノーマルの名無しさん
22/09/25 08:26:45.17 GiG0Bjog0.net
ブラウザはFirefox、検索はDuckDuckGo、毎日cookie消去

148:ニューノーマルの名無しさん
22/09/25 08:50:33.53 8bMeWKj20.net
パスワードは意味がある単語を避けるべきというのはよく言われてるな
それでも完全に回避するのは難しいけど

149:ニューノーマルの名無しさん
22/09/25 09:16:18.29 mzsYeBjr0.net
パスワードは256桁に統一すべき

150:ニューノーマルの名無しさん
22/09/25 09:18:11.12 eqswje9J0.net
デフォ設定でパスワードやクレカの情報を保存しないブラウザはUnGoogledのChromeかlibrewolfしかないのね。そこからServiceworkerやらwebrtcなんかの潜在的脆弱性も取り払ったブラウザはPC用にはないという絶望。

151:ニューノーマルの名無しさん
[ここ壊れてます] .net
iPhoneだけ先にフィックスしてから情報を暴露。

152:ニューノーマルの名無しさん
[ここ壊れてます] .net
日本語のスペルチェックないの?

153:ニューノーマルの名無しさん
22/09/26 20:47:01.97 VRg0Q4VN0.net
YouTubeでうんざりするほど流れるChromeのCM鬱陶しかったから良かったわ

154:ニューノーマルの名無しさん
[ここ壊れてます] .net
スペルチェック機能で世界中のユーザーのキー入力情報の収集活動している
便利さの裏に潜む本当の目的、GAFAMは恐ろしいなあ
怖くてネットに繋げられなくなっちゃうよ

155:ニューノーマルの名無しさん
22/09/27 07:43:41.45 4SR+QGWt0.net
Linuxならどのブラウザが安全なのかね?

156:ニューノーマルの名無しさん
22/09/27 08:00:24.45 GnpRC/1+0.net
そもそもパスワードは全部グーグル管理なんだけど

157:ニューノーマルの名無しさん
22/09/27 09:10:08.76 MxqsnVu80.net
Googleで勝手に第三者に2段階認証を外されて
よく分からん中東の国からくそ高いソフトを購入されてから
もうGoogleと金とは隔離してる

158:ニューノーマルの名無しさん
22/09/27 12:40:31.99 UmCkouyT0.net
>>154
lynx wget curl

159:ニューノーマルの名無しさん
22/09/27 12:49:33.54 0Hezp4vF0.net
Firefoxだから安心だな。

160:ニューノーマルの名無しさん
22/09/27 13:45:03.96 odgXSVIy0.net
>>154
そりゃLibreWolfさ

161:過去ログ ★
[過去ログ]
■ このスレッドは過去ログ倉庫に格納されています


最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch