3kan_no_87saku on Nostr: ...
パスワードだけならともかく既に認証が済んだセッションが乗っ取られてたら認証が役立てるタイミングはないのでは…
パスワードとセッションが侵害された状態で二段階認証が役立つことはあるか？
Published at
2023-10-08 10:30:26Event JSON
{
"id": "2b02ea228dcd653c261e4dcffb766a4286fc6143d114f5153c7e4a9703d4746e",
"pubkey": "471a6aff8eed177db29b5a56d4191502247a3c9f8469b01064bc0d2a9afe651d",
"created_at": 1696761026,
"kind": 1,
"tags": [
[
"q",
"c6b2c21786b6cb19b87824954062dfc903e930f5841aa1f16f0423df08270a5d"
],
[
"p",
"4320138a4fe3ae364f6d3545bcfe797f2d9290e7d911321a9bc675e0dd24131e"
]
],
"content": "パスワードだけならともかく既に認証が済んだセッションが乗っ取られてたら認証が役立てるタイミングはないのでは… nostr:note1c6evy9uxkm93nwrcyj25qckleyp7jv84ssd2rut0qs3a7zp8pfwslt0yzq",
"sig": "93d9c4228dbac39ad4e9a79b07e95deda56988e0a361280e6b04b1a3de7154d92530041e71bccec8e524abb6605a3218f9ca1bf34c9aa2a65d6dc6796c3d7abf"
}
