Webアプリケーションで安全なパスワード保存には専用のハッシュ関数を使う時代になった | Webセキュリティの小部屋

2019/02/12 66 users ハッシュ関数 Webアプリケーション Webセキュリティ

はじめに Web アプリケーションで安全にパスワードを保存するためには、ソルト＋ハッシュ＋ストレッチングという実装方法が2013年頃から啓蒙されてきていましたが、Webセキュリティの大家である徳丸浩さんによると独自実装は既に時代遅れであるようです。 ソルト付きハッシュとストレッチングというのは原理の話で、PBKD... 続きを読む

筋トレの前にストレッチングをしてはいけない理由 - リハビリmemo

2017/09/23 843 users エビデンス リハビリmemo 筋力トレーニング 怪我 筋トレ

2017 - 09 - 23 筋トレの前にストレッチングをしてはいけない理由 筋力トレーニングの科学 スポンサーリンク 私たちは運動の前によくストレッチングをします。 これはストレッチングをすることによって怪我を予防できるという エビデンス にもとづいています（McHugh MP, 2010）。 怪我の予防をストレッチングの正の エビデンス とするのであれば、実はストレッチングには負の エビデンス... 続きを読む

Web アプリケーションのパスワード保存ロジック変更に対応可能な実装方法 | Webセキュリティの小部屋

2015/11/12 22 users アプリケーション Webセキュリティ web 実装方法 小部屋

はじめに Web アプリケーションでは、パスワードを、ソルト＋ハッシュ化＋ストレッチングの手法で安全に保存されていると思います。もし、こうしたパスワードの保存方法を行っていない場合は、早急にパスワードの保存方法を改善することをお勧めします。パスワードが漏洩して信用を失ってからでは遅いですからね。 パスワードの安全な保存方法は、以下の記事を参考にしてください。PHP, Java, C#, VB.NE... 続きを読む

Ｏ脚、Ｘ脚を治して、脚長、小尻になる　ゆがみリセット学（６）　：日本経済新聞

2012/04/08 4620 users リセット学 O脚 Ｘ脚 脚長 小尻

Ｘ脚の人は、恐らく大の苦手であるあぐらの姿勢で行うストレッチングから始めましょう。こちらも骨盤をしっかり立て、内側に入り込みがちな脛骨を外側方向に手で押して、癖付けをしていきます。骨盤を立てて行うことで、Ｘ脚の人のなまけた腹筋を鍛える効果も。外旋方向にじわじわーっと脚全体を伸ばしていくので、内向きにゆがんだ脚がより正されやすくなるんです。 続いて、エクササイズ。ちょっときついけれど頑張りましょう。... 続きを読む

本当は怖いパスワードの話 ハッシュとソルト、ストレッチングを正しく理解する（1/4） － ＠IT

2011/10/06 809 users 徳丸浩 ソルト ハッシュ 手法 技術顧問

ハッシュとソルト、ストレッチングを正しく理解する 本当は怖いパスワードの話 京セラコミュニケーションシステム株式会社 ネットワークサービス事業本部 技術顧問 徳丸浩 2011/10/6 「パスワードはハッシュで保存すれば安全」と思われていますが、本当にそれだけで大丈夫なのでしょうか？　この記事では、パスワードを安全に守るソルトやストレッチングといった手法について解説します（編集部） PSN侵入の件... 続きを読む

徳丸本のあれこれを実践してみて気付いたこと | 水無月ばけらのえび日記

2011/06/26 217 users 水無月ばけら 佳境 徳丸本 バトン あれこれ

公開: 2011年6月26日22時50分頃とあるシステムで徳丸本のストレッチングを採用することにしたという話がありましたが、その実装が佳境に入ってきました。私は指示だけ出して、実装はお任せ……と思っていたのですが、基本的な部分を作ってもらったところでバトンタッチされ、私が引き継ぐ形で実際にコードを書くことになりました。基本的には徳丸本 (www.amazon.co.jp)のオススメどおりの実装にす... 続きを読む

CakePHP Authコンポーネントでパスワード・ハッシュをストレッチングするには？ - ScriptWorks.JP

2011/05/27 17 users CakePHP scriptwork 諸般 動作 書籍

『 体系的に学ぶ 安全なWebアプリケーションの作り方 』で解説されていたパスワード・ハッシュのストレッチングをCakePHPで実装してみました。　 ストレッチング処理の肝となる部分は書籍に書いてある内容のままですので(汗)、設定方法を簡単に説明します。 ※ 諸般の事情により、CakePHP-1.2.10 でしか動作確認していませんので 1.3 や 2.0 で動いた方は @scriptwork ま... 続きを読む