大まかに合ってる。 パスワードのみは非常に弱い。 パスワード＋SMSはやや弱い（SIMスワップ等）。 パスワード＋メールはSMSよりマシだがTOTPより弱め。 パスワード＋TOTPは強いがフィッシング中継に弱い。 パスワード＋パスキーは、パスワードが残ると弱い経路が残るのでパスキーのみより弱い。 パスキーのみとOIDC（Google等）は強い（IdP次第）。 引用の通り、パスキー追加後にパスワード削除できると理想的。

GMOの件、ハッカーのサイトは必ず閲覧しないようお気をつけください。 track.phpというトラッカーが入っており、IPアドレスなどが流出します。 IPアドレスだけだろ？という方もいらっしゃいますが、 例えば僕がハッカーならIPがわかれば、アダルトサイト等に広告出稿し、IP一致する方に 【GMOハッカーのサイトみましたよね。ハッキングしたので100万円支払わないと、個人情報を同じように流出しますよ】 と脅します。 今こういう状態なので、サイトを閲覧したことがバレると支払ってしまう方は多いのでは。 そう言ったようにハッカーはあなたの精神状態も掌握しながら脅してきます。 リスクが非常に高いので、必ず閲覧しないようお気をつけください。

なんか脆弱性とか個人情報漏洩を指して「PHP問題」みたいに認知されそうな怖さがあるな

PHP5 なんて使ってるところは今回の脆弱性以前にもヤバかったのに放置してたんじゃないの？ なんで今回だけ対応がんばってるの？

理解できるコード…だったんだけど、今は AI があるからビミョーなとこだな

【注意喚起】 GMOの件で犯人側のサイトを見に行こうとしてる人へ あのサイトには1ピクセルの見えない画像が仕込まれていて 開いただけでアクセス元が向こうに記録されます 取られるのは ・IPアドレス（どの回線から見たか 会社からなら社名まで分かることも） ・ブラウザやOSの種類 ・見た日時 スマホの中身が抜かれるわけではないけど 「誰が気にして見に来たか」の名簿が犯人の手元にできます その名簿が次の詐欺メールや脅しの材料になるのが怖いところ 特に会社や自宅の回線からは絶対に開かない 流出データとされるファイルも落とさない 好奇心で踏むのが一番の思うつぼです だからURLを載せません 載ってるポストがあっても見に行かないか 必ず対策をしてから行くことをおすすめします

現役ITエンジニアの方に質問です。 処理速度は速いけど読みにくいコードと、処理速度は少し遅いけど誰でも理解できるコード。 業務システムなら、どちらを優先すべきだと思いますか？