Blueskyにも書いた話。
クレジットカード情報漏えい事案で、漏えいした情報の一覧にセキュリティコードが含まれていると「セキュリティコードを保持していたのか」と言う人が結構いるのですが、「情報が漏えいした」ことがそのまま「情報を保持していた」ことを意味するわけではないことに注意が必要です。パスワードもそうですが、「都度入力させる情報」を盗むのは、入力の瞬間それを盗み読みすればいいので、保存されていない情報であっても盗み読むことはできるからです。徳丸さんの動画も参照。 https://www.youtube.com/watch?feature=shared&v=fXVasf_Kyhs
きゅうぼ:寝る方法
子供達向け実験教室とかやっていたりします。フォロー承認はかなり気分に左右されます。ご了承ください。