[B! password] itochanのブックマーク

学習端末のパスワードは全員「１２３４５６７８９」…小６自殺、チャットの「陰口」丸見え

【読売新聞】　東京都町田市で昨年１１月、市立小６年の女子児童（当時１２歳）がいじめを受けたと訴える遺書を残して自殺した問題は、小中学生に学習用のデジタル端末を配る政府の「ＧＩＧＡスクール構想」に先進的に取り組んできた学校で起きた。両

itochan 2024/03/13

パスワードを使用者個別に設定させないことは、イジメ助長、自殺につながる

リンク

ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita

pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。（それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。）不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。

itochan 2023/08/18

ペッパー pepper 、知らなかった

リンク

21ページ目元素記号クロスワード - くいなちゃんノート

パズルを作りました。題して『くいなちゃんがヒントを紛失してしまった、元素記号クロスワード』です！問題クロスワードパズルです。「↓」のマスは下向きに、「→」のマスは右向きに、元素記号を大文字で入れてください。 118種類の元素が1つずつ入ります。例えば、ヘリウムは2マス使って「H」「E」と書きます。途中まで、くいなちゃんが解いていましたが(黄色いマス)、元素の特徴が書かれたヒントの紙をうっかり紛失してしまったので、残りのピンクのマスはノーヒントで埋めてください！手段は問いません、周期表を観たり、何をやってもOKです！

itochan 2021/09/18

password

リンク

Webサービス運営者がパスワードを扱う上での基本知識 - BUSINESS LAWYERS

itochan 2019/08/06

＋ソルト（さらに＋ペッパー）、×ストレッチング。

リンク

生体認証によるログイン - Yahoo! JAPAN IDガイド

利用環境 ■Windows Windows Hello︵顔認識、指紋認証、または PIN︶が設定可能な端末ブラウザー‥Microsoft Edge、Google Chrome、Firefox ※ブラウザーのシークレットモードでは、利用できません。 ■Mac macOS11︵macOS Big Sur︶以上で、Touch ID︵指紋認証︶が設定可能な端末 Google Chrome、Safariのいずれかのブラウザー ※ macOS13︵macOS Ventura︶以上の端末はAppleIDにサインインしている必要があります ■共通の注意事項信頼できる端末でのみ登録してください。端末を他の人と共有している場合は登録をお控えください︵詳しくはこちら︶。事前に利用しているパソコンでWindows Hello︵顔認識、指紋認証、または PIN︶・Touch ID︵指紋認証︶の設定をおこな

itochan 2018/12/28

password

リンク

総務省は、パスワードの作り方がパターン化し簡単なものになったり、使い回しするようになるので、パスワードの定期的な変更は不要だと述べていますが、これは妥当な見解でしょうか？ - Quora

回答 (4件中の1件目) 米国の連邦政府の機関がやっと同じことを認めたのでその流れではないでしょうか？ https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-63b.pdf セキュリティ業界の重鎮のBruce Schneierも同じことをもう何年も言ってましたね。　徳丸浩さんがソース付きで説明されてるので詳細は避けます。ちなみに、Bruceは「しょぼいパスワードを使うくらいなら良質なのを作って紙に書け！」とも提唱しております。　インターネットの向こう側にいる人にとって、ネットにつながったパソコンにある...

itochan 2018/12/19

わかりやすい解説

リンク

高木浩光氏が解説「パスワード定期変更は都市伝説」 | Bizコンパス

【お客さま各位】 Bizコンパスメディアは2021年9月30日（木）をもちましてサービスを終了致しました。今後、コンテンツを刷新した新サイトにリニューアルオープン予定です。（10月中旬以降） Bizコンパスメールマガジンをお送りしている皆さまにはリニューアル時にご案内いたしますので新メディアをぜひご期待ください。

itochan 2018/08/27

職場の何人もで同じIDパスワードを共有してたりしたからとかじゃないの？　というイメージがある。

password

リンク

IBM Security X-Force

X-Forceは、世界規模の脅威から組織を保護するための統合セキュリティー・プログラムの構築と管理を支援します。攻撃者がどのように攻撃を企て、戦略を立て、実行（攻撃）するかについて把握しているIBMチームは、インシデントを防止、検知、対応し、インシデントが起きた場合に業務中断から迅速に回復できるようにするための方法を熟知しているため、お客様はビジネスの優先事項に集中できます。X-Forceが提供する攻撃・防御サービスは、脅威調査、インテリジェンス、修復サービスが主要な柱となっています。ハッカー、対応者、研究者、アナリストで構成されるこのチームは、その多くがセキュリティー部門で世界的権威であるソート・リーダーです。X-Forceは170の国や地域でサービスを提供しており、お客様が必要な時、必要な場所でお力になります。 X-Forceはデータ侵害を防止し、または侵害が発生した場合でも、これに

itochan 2018/02/24

リンク

本当に使って大丈夫？　“お金が絡む”Webサービスの安全性を見分ける4つの方法

最近“お金”に関係するさまざまなWebサービスが登場しています。自分自身の“評価額”に相当する額の株式をビットコインで販売し、資金調達ができる「VALU」、手持ちの物品を写真だけで評価し、その評価額分を現金化できる“オンライン質屋”「CASH」、そして知人限定でクラウドファンディングを行えるアプリ「polca」など、名前を聞いたことがある人も多いのではないでしょうか。話題性がある反面、さまざまなところで問題を指摘する人が出てきたり、実際に使ってみたら大変だったりと反響もさまざまです。「VALU」やめました　やめるのは、とても大変でした「CASHってアプリどう思う？」――質屋のパパに聞いてみた友人限定で資金募れるアプリ「polca」　クラウドファンディング「CAMPFIRE」が提供たまに「こういうサービスってどうなの？」と聞かれはしますが、私自身はこれらのサービスには手を出していませ

itochan 2017/09/07

リンク

LessPass

Stateless Password Manager Stop wasting your time synchronizing your encrypted vault. Rem ember one master password to access your passwords, anywhere, anytime, from any device. No sync needed. How does it work? Compute your password offline LessPass computes a unique password using a site, login, and a master password. You don't need to sync a password vault across every device or to the cloud, be

itochan 2017/03/07

どこそこのサイトのパスワードはこれこれの制約（記号不可とか）の情報を、とりこめたらいいな。　／　マスターパスワードが復元されないことが超重要。　IDは自分で覚えておく必要あり？

リンク

マスターパスワードに基づく各種目的別パスワード生成ツール - TrickDiary

http://www.trickpalace.net/tools/password.htm マスターパスワードから目的別のパスワードを生成するツールです。このツールは乱数を用いるパスワード生成ツールとは異なり、同じ指定でパスワード生成を行えば毎回同じパスワードが生成されます。このパスワード生成ツールを利用すると、ひとつのマスターパスワードさえ覚えておけば各種目的別パスワードを管理する手間から解放されます。このツールは一方向性関数(SHA-256)を利用してパスワードを作成します。このツールで作成されたパスワードを元に、マスターパスワードを復元したり、同じマスターパスワードから作成される他のパスワードを算出することはできません。 ...というもの作成してみました。アイデア的にも特に真新しいものではないでしょうし、既に個人的にこのような方法でパスワードを管理している方も居られるかと思

itochan 2016/10/18

「拙作のものは Web ページ」とあるけど、実際に使うとしたらローカルに保存した状態で使わないとまずいはず

password

リンク

trickpalace.net - このウェブサイトは販売用です！ - trickpalace リソースおよび情報

This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.

itochan 2016/10/18

昨日wbsのとれたま見てた時にこんなのを想った（ググったのは今）

password

リンク

Dropboxが6800万件超のアカウント情報を流出させていたことが明らかに

By Ian Lamont クラウドストレージサービスのDropboxが、なんと6800万件分ものアカウント情報をハッカーに盗まれていたことが明らかになりました。 Hackers Stole Account Details for Over 60 Million Dropbox Users | Motherboard http://motherboard.vice.com/read/hackers-stole-over-60-million-dropbox-accounts Dropbox hackers stole e-mail addresses, hashed passwords from 68M accounts | Ars Technica UK http://arstechnica.co.uk/security/2016/08/dropbox-hackers-stole-ema

itochan 2016/09/01

リンク

GitHub - dropbox/zxcvbn: Low-Budget Password Strength Estimation

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

itochan 2016/08/27

リンク

Once seen as bulletproof, 11 million+ Ashley Madison passwords already cracked

When the Ashley Madison hackers leaked close to 100 gigabytes' worth of sensitive documents belonging to the online dating service for people cheating on their romantic partners, there seemed to be one saving grace. User passwords were cryptographically protected using bcrypt, an algorithm so slow and computationally demanding it would literally take centuries to crack all 36 million of them. Now,

itochan 2015/09/29

リンク

新リサーチ: 「秘密の質問」を問い直す

.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads

itochan 2015/07/10

「図書館カードの番号」いいね。　カードを持っていないならわからないわけだし、質問と関係なく　カードの番号を答えにすればいいわけだから。　／　複数サイト横断の問題は残る。

password

リンク

セキュリティレポート｜第1回：そのパスワードで大丈夫？～ GPGPUによる高速パスワード解析「パスワード解析と解析マシン」

第1回‥そのパスワードで大丈夫？～GPGPUによる高速パスワード解析パスワード解析と解析マシン 2014.09.01 今回は、GPGPU(General-purpose computing on graphics processing units)によるオフラインパスワード解析に関する話を数回に分けてご説明いたします。なお、今回使用している解析マシンでは、法人向けパーツ等は一切使用しておりません。一般に購入できるパーツのみで構成されており、どなたでも入手することが可能なマシンです。使用したソフトウェアについては、悪用防止のため公表致しません。ここ数年、パスワード解析にグラフィックカードのGPU(Graphics Processing Unit)を利用することで、パスワード解析速度を格段に向上させる技術が注目を集めています。GPUを画像処理以外に利用するという技術は、一般的にGPG

itochan 2015/06/18

たとえば、 integer(log10 年) みたいにして、暗号強度レベルという形で、ｘｘな業務ではレベルいくつなきゃ法律違反　みたいにして欲しいな。　年金ところみたいだと、無視する業務手順を考案するんだろうけど。 ●これはいい ●password

リンク

パスワード一元管理のLastPassにハッキング、情報流出も

一方、LastPassの保管庫に保存された他のサイトのパスワードを変更する必要はないとしている。ただ、安易なパスワードを使っている場合や、マスターパスワードと同じパスワードを他のWebサイトでも使い回している場合は直ちに変更するよう呼び掛けている。関連記事 Googleの二段階認証を3400円のUSBキーで試す Amazon.co.jpでFIDO 1.0仕様のUSBキーを購入しました。ようやく二段階認証が一般的になるのではないかと期待しています。米連邦政府、400万人分の個人情報流出の可能性を発表　中国ハッカーの犯行との報道も米連邦人事管理局が、同局のシステムに何者かが不正侵入し、約400万人の職員および元職員の個人情報が流出した可能性があると発表した。複数の米メディアが、当局がこれを中国ハッカーの犯行とみていると報じた。年金情報125万件流出　年金機構に不正アクセス　ウイルス入り

itochan 2015/06/16

盗まれてもいいようにしておく。これが大事。これを普通に。　＞盗まれた認証ハッシュなどについては、強力な暗号化措置を施しているため攻撃は困難 ●password ●security

リンク

本日の情報セキュリティコラム[国民を守る情報セキュリティサイト] - デジタル初心者・高齢の立場から考える『情報セキュリティ対策』老テク研究会事務局長近藤　則子

2月1日～3月18日は﹁サイバーセキュリティ月間﹂です。普及啓発活動へご協力ください。不審なメールによる情報漏えい被害や個人情報の流出など、生活に影響を及ぼすサイバーセキュリティに関する問題が多数報じられています。誰もが安心してITの恩恵を享受するためには、国民一人ひとりがセキュリティについての関心を高め、これらの問題に対応していく必要があります。このため、政府では、サイバーセキュリティに関する普及啓発強化のため、2月1日から3月18日までを﹁サイバーセキュリティ月間﹂とし、国民の皆様にサイバーセキュリティについての関心を高め、理解を深めていただくため、サイバーセキュリティに関する様々な取組を集中的に行っていきます。