ソースネクスト総合 Part19

＞「今回の事案を受け、必要なセキュリティ対策はすでに実施している」

どうせ「今回の」セキュリティホールを塞いだだけの対症療法だろ

「前回の」流出でも同じこと言ってそうだが

インターネット接続された鯖にDB置いている限り、新しい穴が現れて同じ過ちを何も繰り返すだけだぞ

ほんと学習能力ないな

賢者は歴史に学び

愚者は経験に学び

無能は何も学ばない

GEOも　いまだ復旧せず

パスワードって半角英数よりも
いっそのこと漢字とひらがなにしてしまうのはどうやろか

一体なにが本当なんだぁぁあ>>113,154

>>113
通帳と印鑑とキャッシュカードと暗証番号のメモを
一緒に保管してた感じなのかしら

>>157
文字エンコードがずれてパスワード自体おかしくなりそうな気配まである

> 最新のハッシュ化方式への移行ができていなかった

ハッシュ関数を用いるMD5-cryptが登場したのはもう30年以上前です
パスワードの暗号化保持なんて今では歴史を紐解く場合にしか出てこない、中年以下は知らない世界でしょう

>>153
詳しく教えて
ソースネクストで10本近く買ってるので

このタイミングでサイトリニューアルするような「ケーズデンキオンラインショップ」みたいに
記号入りパスワード64桁くらい設定できるようにして欲しいよな、ついでに

ケーズデンキオンラインショップリニューアルのお知らせ｜[公式通販]ケーズデンキ
https://www.ksdenki.com/guide/ksec_renewal

どうせなら最大256文字で

nfw3f64A9HCz2SaO

解読不能なこの↑パスワードを一字変えるだけで安全性は高まる
しかし ソースみたいに 平文 で保存してれば 何やってもダメだけどなw

>>153
やべー俺もだ、これどうすんだよ

こっちはまだ迷惑メールは増えてない。

ソースのセキュリティ使ってた人、氏名が漏れてるんで、今後◯◯様って書いてあるメールは信用ならんと思っておきなよ

今のところ勝手に使われた形跡はないかな
ソフトのシリアル番号の確認からエントリー情報の確認と変更を行なうで
製品の使用状況を見てるけど今のところライセンス登録しないで放置してるだけだけど変化なし
あとは流失したメアドとかは諦めるけどメアド変更できるようにしたり
パスキー使えるようにしたりとかしないのかねソースネクスト
ポイント2000ポイント以上残ってるけどガバガバで怖くて使えないわ

>>153
まさか購入時にソースネクストから届いたコードが書かれたメールが絶対に自分の不備では漏洩してないことの証明が要求されたりするんだろうか？
もしそうだとしたら個人ユーザーには無理ゲーだよね…
企業ユーザーでも購入時から現在までのルーターとかメールサーバーとかのログが必要とかありそうで恐い

>>169
ソースネクスト様のことだから 新しい シリアルコードを発行してくれるよ

>>168
未だにIDとパスワードだけのログインのところがあるのは怖すぎる
パスキーじゃなくてもいいから、せめてメールとかSMSにワンタイムを届くようにしろと言いたい

わたしもなんだけど…💦