くろねこ研究所
くろねこの徒然なるサイト
2009年1月 6日(火) 13:18 JST

10/22 パスワードが変更されたようですね

  • 2008年10月23日(木) 17:27 JST
  • 投稿者:
  • 閲覧件数
    288
Xenepicブログ

Xenepic Online 運営がようやくパスワードを変更したんですね。
うわさによるとクライアント側にパスワードを記載したファイルが生成されたためだとか...
そんなことがない限り変子もされなかったと思うと怖いことです。



そもそも、パスワードをハンゲームを同じもしくはそれから関連して生成されるようにしておけば、ユーザ側で変更が可能なのにどうしてこうセキュリティが甘くなってるのでしょうか?
くろねこが考えるにもともとXenepicは1つの確立したシステムで、Xenepic トップページでログインを行うように考えられて作られた。でも、ハンゲームというポータルに統合したために、Xenepic トップで再度アカウント管理をするのはアカウントを二重で管理することになるわずらわしい。仕方がないので Xenepic ゲーム利用登録時にアカウントを自動生成するようにしたんだと。
ハンゲーム変更時に再生成するなどの対応を行わなかったのは単にコストがかかるからという理由だろう。

だって、セキュリティを考えているのならホームページにパスワードなんか埋め込まないでしょ。

しかし、自分で管理できないアカウントってかなり危険だよね。

今回もパスワードはホームページに埋め込まれているので、ショートカットなどを作成することでハンゲームにログインすることなく Xenepic をお楽しみいただけます。

※↑法律に抵触しているかどうかは定かではありません。

  • ハンゲーム側で、ゼネピックログイン時にハンゲームにログインしているかチェックするプログラムを実装しない限り、チェックすることは出来ません。(Xenepic Online 運営側だけではチェックできないでしょうね。)
  • ショートカット作成は改造はしていないです。(Windows上は正しいプログラムの起動方法です。)
  • 正規のアカウントでログインしています。

しかし、ちゃんとログインしてあげたほうがあっちの人もマーケティングがしやすいでしょうね。
ハンゲトップにログイン人数が出たりしますし...

トラックバック

このエントリのトラックバックURL:
http://www.blackcatlab.com/trackback.php/xo081023_1727
表示形式
コメント投稿

コメントは投稿者の責任においてなされるものであり、サイト管理者は責任を負いません。