2009
May
27th
カカクコムのサービスに自動でログインするグリースモンキースクリプトを書きました。インストールはauto login kakaku.com servicesの Install ボタンから。
対応しているサービスは です。
対応しているサービスは です。
Posted by setomits at 01:16 |
Comments: 4
価格コムのサービスはよく使うので、インストールをしてみました。
便利なんですけど、入力した情報がどこに行くのか、気になって調べてみたら、about:config の
greasemonkey.scriptvals.http://matatabi.homeip.net/auto login kakaku.com services.passwd
にナマのパスワードが表示されていました。
このスクリプトを使うのは安全ですか?
about:config の内容がほかのアドオンから見られたら危険ですよね?
入力した内容は about:config で確認できるし、平文で入っています。
ですので、同じ Firefox が他人に操作しうる環境では安全とは言えません。
また、入力されている内容は他のスクリプトなどからは読めないということになっていますが、これと同じ @name, @namespace をつけたスクリプトをインストールするとそちらからこの値が読むことができます。
ということで、利用される際はこれらのことを踏まえた上でお願いします。
アンインストールする際は、「ユーザスクリプトの管理」からアンインストールし、 about:config から当該値を削除して下さい。
なので、当該グリモンを使う際にはそのことについてもご承知おきを。