「「行動バイオメトリクス認証」でユーザー特定されるのを防ぐChromeプラグイン」記事へのコメント

キーロガー送り込んでくるのか？こわ！

[Anonymous Coward]

タイピングの癖を見極めるって、どのキーをどのタイミングで押しているかわからなきゃできないはずだけど、それがブラウザなんかに組み込まれたら、何入力したか送り放題じゃ？

Re:キーロガー送り込んでくるのか？こわ！

[jzkey (47353)]

正規の通信相手であれば、最終的にはキー入力した結果はとれる訳だから、リアルタイムで入力がとれても問題ない、という前提がまずある。googleのサジェスチョンみたいなもの。 キーロガーは送りつける相手が第三者だから、別種の話。 今回はそのキー入力の「タイミング」で「個人」が漏れるという、サイドチャネル攻撃されうる、って話だよね。

Re:

[Anonymous Coward]

通信路に枝を付けれてる時点で個人は駄々漏れなんじゃないかなぁ…
つか、一文字単位の入力速度がサイドチャネルに漏れるわけじゃないし。

広告みたいなWeb要素がキー入力から個人特定するのを防ぐ的な方向だと思ったけど？
でも、HTTPS有効サイトのパスワード欄にまで干渉するプラグインのほうがはるかに怖い。
それで個人が特定できるという検証もしてないようだし。プラグイン売りたいばっかり。