セキュリティ・プライバシー・リスク
2026年10月16日 16:22
20文字上限は守りにならない 攻撃者は素通り、締め出されるのは正規の口座の持ち主
パスワードマネージャーで強いパスワードを作る人がいる。ランダムな32文字で、暗号化された保管庫に入れてある。Vanguardのサイトに設定すると、受け付けてもらえた。数週間後、同じ認証情報を自動入力して送信すると、ログインに失敗する。理由を説明するエラーメッセージはない。ブラウザーの開発者ツールを開くと、原因は1行のHTMLに書かれていた。だ。パスワードマネージャーは32文字をすべて入力した。ところがブラウザーは、フォームを送る前に最初の20文字だけを残した。
