SignUp/SignIn field周りのセキュリティ
Webサービスにおけるログイン機能の仕様とセキュリティ観点 - Flatt Security Blog
一見長いがすぐ読める
emailの存在確認してエラーを出すと良くない
そのemailが、そのサービスを使っていることがバレる
TwitterのSignUpページとか普通にコレだが？
mrsekut.icon
最近での
emailの流出
ってどのぐらい問題視されるものなんだろう
リスト型攻撃の手がかりとして利用される
PINコード入力は回数制限を入れよう
総当りで突破できる
ログイン用リンクが推測可能でないようにする