ちょっと無力感を感じるな。できることはクレジットを凍結するくらいしかないし。

現代でこんなことがどうして起こるんだろう？おそらく、誰も手をつけられないような古いレガシーシステムとか、他の統合が原因なんだろうね。大企業ほど「ビジネスクリティカル」とされるものが硬直化するリスクが大きくなるから、たった1時間の小さな障害でも、今や6桁、7桁の「失われた」時間になるからね。

面接でLeetcodeの難しい問題を十分に聞かなかったんだろうね。

AIの話がたくさんあるけど、実は私たちは何十年もアウトソーシングの問題に悩まされてるってことはあまり聞かないよね。これがLinkedInでも失敗する原因だと思う。アウトソーシング会社や彼らがアウトソーシングしたプログラマーが作る製品を扱った経験からそう言ってるんだ。強力で有能な管理者が知的な期待や要件を設定してテストしない限り、表面上はビジネスやリーダーシップの人たちにとって同等の製品に見えるものが出てくるだけで、実際にはその下に問題があるってことに気づかないんだよね。

実は意図せずにやっちゃうことって簡単なんだよね。ミドルウェアの介入として、JSONオブジェクトのパスワードフィールドは他のフィールドと同じようなものだから。どこかにリクエストボディをログするようなログ記録/トラッキング/分析があるかもしれないし。マーケティングのトリックを使わなくても問題になることがあるし、彼らの規模では不正防止システムが必要なのは間違いないよ。塩を加えていないパスワードを「パスワードデータベース」に保存するのは珍しいけど、例えばAndroidアプリのAPIゲートウェイからのリクエストログを保存して、パスワード再設定フローのpasswordフィールドを機密情報としてマークし忘れるのは、そんなに珍しくないよ。

LinkedInは一時期、連絡先を見つけやすくする名目で、みんなにメールの認証情報を渡すように圧力をかけてたからね。だから、LinkedInはITセキュリティの要塞ってわけじゃないよ。

うん、同意する。この新しいバージョンは、安っぽいテンプレートを使って安っぽいグラデーションを使ってるみたいで（グラデーションをどう説明すればいいかわからないけど）、すぐに信頼性が低く見えちゃう。

そうだね。もしかしたら俺がただの頑固なおじさんなだけかもしれないけど、ウェブサイトのリデザインってマーケティング的なもので（ウェブ開発者には楽しいかもしれないけど）、ユーザーにはあまりメリットがないと思う。NASA ADSは、何年も前から素晴らしい（ちょっと古臭いけど）サイトを持ってて、クリーンで速くて機能してたのに、写真やJavaScriptで派手にするのにたくさんの時間と労力を使った結果、結局同じことをしてるだけだよね。

直接入金を何百万もの人に行うのは大変だよね。新しい和解金が支払われるたびに、自分の小さな和解金を良い目的に寄付できたらいいのに。クラスに登録する価値があるかもね。

これは逆効果になると思う。企業が公に違反を発表するのは今は難しいから、あなたの提案はさらに難しくしてしまうし、データ漏洩が公に知られないことが増えると思う。企業がミスをしたことを知ってパスワードを変える方が、知らないままでいるよりはいいよ。

お金をください。まだBlue Shieldから健康情報をGoogleに売ったお金が支払われるのを待ってるよ。

銀行サービスに結びつけて、何百万もの人に直接入金できるようにすれば、民衆のヒーローになれるよ。でも、そのデータが漏洩するまでどれくらいかかるんだろうね？

株式市場は本当に非論理的だよね。毎回、下がった時に買うチャンスみたいに見える。企業もこういう下がりの後に自社株買いしてるんじゃないかな。

「法律事務所と提携すべきだ」って？彼はマイクロソフトの社員だよ。

通常、違反が起こると企業の株価は一時的に下がって、その後回復することが多いよね。Coinbaseの事件の後の動きを見てみて。

それは、ユーザーにとっては微々たる金額を支払うために大規模なインフラ変更をすることになって、プラットフォームに大きなメンテナンス負担をかけるし（支払いシステムは地獄だし）、訴訟やブランドの好意から利益を得てる法律事務所に不釣り合いに利益をもたらすだけだと思う。俺にはクソみたいな取引に思える。

銀行サービスに連携させて、何百万もの人に直接入金できるようにすれば、新しい和解金が支払われるたびに民衆の英雄になれるよ。トロイはすでに民衆の英雄だから、あんまりモチベーションにならないよね。

情報ありがとう！検討してる人のために、メール認証後に表示される3つのオプトアウトオプションを紹介するね：1. 公開検索から私のメールアドレスを削除する。公開のHIBP検索機能を使っても、結果にあなたのメールアドレスは表示されないよ。通知サービスを通じて自分のアドレスを検索することはできるけど、結果を表示する前にそのメールの所有権を確認する必要があるからね。もしあなたのメールが他の誰か（例えば、雇用主）によって監視されているドメインの一部なら、そのドメインコントローラーはドメインレベルの検索で見ることができるよ。2. 公開検索から私のメールアドレスを削除して、表示される違反リストを削除する。あなたのメールアドレスはもはや検索できなくなる — 公開サービスでも、自分で確認してもダメ — だって、関連する違反がデータベースから削除されてるから。ただし、HIBPは将来の違反から除外するためにあなたのメールアドレスを保持してるよ。3. 私のメールアドレスを完全に削除する。あなたのメールアドレスを含む記録は完全に削除されるから、削除時点で検索結果には表示されなくなるよ — あなたにも、一般にも。ただし、将来のデータ違反でそのメールアドレスが再び表示されることがあれば、オプトアウトの記録も削除されてるから、再び公開検索可能になるよ。

オプトアウトリストがハッキングされたらどうなる？

なんでビットワーデンじゃないの？

スポンサーシップだから文句は言わないけど、もし本当にパスワードマネージャーを使わせたいなら、無料プランがあるビットワーデンに誘導すべきだよね。それに、彼らの有料プランは年間10ドルで、1Passwordの36ドルに比べたらかなり安いし。

APIはまだサポートしてるから、新しいソリューションを実装するのは可能だと思うよ。発表で説明されてた機能をやめる理由は、全体的な影響を考えるとかなり妥当だと思う。

俺は結構な数の個人用のキャッチオールドメインを持ってて、そのうちの二つは君と同じようにウェブサイトごとのエイリアスに使ってるから、10年以上経った今、各アドレスを手動で入力するのは無理だし、覚えてもいないよ。それに、ドメイン検索の制限もウザいよね。でも、トロイとその家族も食べていかなきゃいけないから、特に企業向けに支払い部分が必要なのは理解できる。俺たちはその中間のグレーゾーンにいるって感じだね。もうちょっとニュアンスがあればいいのにと思うけど、HIBPはすべてのエッジケースに対応するわけにはいかないし、たくさんの開発者やカスタマーサービスを雇いたくないだろうし。結局、サブスクリプションに登録してドメインをチェックして、その後サブスクリプションをキャンセルしたよ。ちょっと面倒だったけど、まあ大丈夫だった。非定期の2日間アクセスがあれば良かったな…

私も似たような設定をしていて、1つのドメインでたくさんのアドレスを使ってる。でも、私が知る限りではサブスクリプションには入ってないし、ドメイン内でワイルドカード検索も問題なくできるし、どのメールが漏れたかも正確に見えるよ。どの漏洩に関与してるかはわからないけど、それはあまり重要じゃないかな。各メールは1つの製品/プロジェクト/会社用だから、どこで漏れたかはもうわかってるし。

同意だね、どういうわけか私の（固定）IPアドレスがGoogleやCFをトリガーしてるみたい。家からスクレイパーを動かしてるわけじゃないけど、NoScriptを使ってるから、NoScriptを使ってる私はボットなのかな？多分ね。