# Post by author (@BD1pt0ZCnY)

- Published: 2026\-11\-05T06:16:48\.843Z
- Canonical: [https://diary.soushou.net/posts/_-93hFir6u](https://diary.soushou.net/posts/_-93hFir6u)

## Content

NIKKEのやつ見てると、ブラウザパスワードマネージャの窃取はともかく、Cookie の窃取も十分に想定すべき事態になっており、なかなか厳しい
ブラウザのパスワードマネージャは随分前に使用しないようにしてパスワードもちょいちょい変えたので良いのだが、Cookie窃取はシャレにならん
対策なかなかなくない？　ログイン時にセッションを保存するチェックを入れないとか？　うーん　期限切れを早めて欲しいが、まあ証券とか銀行とかでなければそうもいかんのかなー
んー、IPアドレスとか環境違えば自動で再認証、とかはもう行われてる気もする？