malaさんはTwitterを使っています: 「少し真面目な話をつらつら書くけど、Google Authenticatorがクラウド同期対応の公式の記事に https://t.co/WKbeATtICd "making one time codes more durable by storing them safely in users’ Google Account" とあるが何ら性質についての説明もなく safely などと言っていてユーザーを舐め腐っている」 / Twitter

[versatile]

すくなくとも g から「こうこうこうだから大丈夫だ」という説明は必要だろう。

[diet55]

「Googleへの同期前にクライアント側での暗号化（中略）見当たらず」「Googleから原理的に復号可能」「一般的なパスワード管理（中略）ローカルで暗号化してから送信」「例えばauthy」「iCloudキーチェーンはエスクローキー

[yamadar]

『同期パスフレーズ無しのChromeのパスワード保存とAuthenticatorも利用したら、パスワードも2FA生成のsecretもGoogleから原理的に復号可能ということ』

[JULY]

WebAuthn による認証を、パスワードレスで生体認証、と言っちゃうのと同じぐらい雑、と思ったけど、でも、そこを気にする人はごく少数だろうから、説明を省きたい気持ちはわかる。でも Security Blog の記事だからなぁ。

[atrandom2520]

クラウド同期のニュース見た時点で不安を感じてたけど…やっぱりか

[spam_lover]

セキュリティ界のチ◯ポさんの貴重な解説

[saikyo_tongaricorn]

間違えてもうアップグレードしちゃった

[psne]

はい

[zakinco]

ぎょえー