日記
「ログイン画面の変更について」 (22:16)Edit

「ログイン状態を保存する」をチェックした場合のみ、ブラウザを閉じてもログイン状態が保存されます。(チェックを行わない場合は、ブラウザを再度起動した際にログインが必要となります)

また、「ログイン状態を保存する」をチェックした際に、ログイン状態が保存される期間を1ヶ月としました。

というわけで、はてな全体の認証維持の方法として、デフォルトで非永続認証Cookie、ユーザーの意志で永続を選んだ場合も有効期間一ヶ月と、通常利用の範囲におけるはてなのセキュリティレベルは向上したようです。

ただ個人情報管理という観点からは、「よりセキュアさが必要とされるコンテンツ(主にmyはてな内)にアクセスする際には、認証レベルを変える(SSL+secureクッキーによる通常とは別の認証を行う)」といった対処の方が重要なので、そちらの方も対応してもらえると、個人情報管理を行うWebシステムとしての安心感は大幅に向上するでしょう。

Published At2004-11-13 00:00Updated At2004-11-13 00:00