2003年11月4日(火曜日)

「新生銀行ネット・バンキング、Google新サービスの影響で意外なトラブル (itpro.nikkeibp.co.jp)」。新生銀行のネットバンキングのログインフォームが Google ツールバーのポップアップ撃退機能で撃墜されたという話。

そもそもログインフォームをポップアップウィンドウにしたり、しかもそれをクロスドメインにしてあるという状態がセキュリティ的にマズいので、撃墜されても仕方がない感じです。

※某所では「入力フォームは決してポップアップにしてはならない」という指針が定められていますが、それはまあこういうことなわけでして。