パスワードのヒント機能は愚かなアイデアなのか？

**デフォルトの名無しさん** · 2017/10/08(日) 16:35:11.76

macOS「High Sierra」に、パスワードのヒントボタンを押すと、パスワードを表示する脆弱性
http://pc.watch.impress.co.jp/docs/news/1084864.html

　問題は2つあり、1つは新ファイルシステムのAPFS(Apple File System)を
利用している環境で発生するもので、APFSのボリュームをマウントするさいに
聞かれるパスワード確認のダイアログにて、パスワードのヒントボタンを押すと、
ヒントの代わりにパスワードそのものが表示されてしまう。
なお、パスワードのヒントを登録していなかった場合は、パスワードが表示されない。

　もう1つは、悪意のあるアプリが、キーチェインパスワードを抜き取れるというもの。
キーチェインにアクセスするさいにパスワードを要求することで対応している。

**デフォルトの名無しさん** · 2017/10/08(日) 17:54:34.06

まとめ用ネタスレ乙

**デフォルトの名無しさん** · 2017/10/08(日) 18:41:49.90

え？Macはパスワード保存してんの？