Webアプリケーションで安全なパスワード保存には専用のハッシュ関数を使う時代になった | Webセキュリティの小部屋

2019/02/12 66 users ハッシュ関数 Webアプリケーション Webセキュリティ

はじめに Web アプリケーションで安全にパスワードを保存するためには、ソルト＋ハッシュ＋ストレッチングという実装方法が2013年頃から啓蒙されてきていましたが、Webセキュリティの大家である徳丸浩さんによると独自実装は既に時代遅れであるようです。 ソルト付きハッシュとストレッチングというのは原理の話で、PBKD... 続きを読む

筋トレの前にストレッチングをしてはいけない理由 - リハビリmemo

2017/09/23 843 users エビデンス リハビリmemo 筋力トレーニング 怪我 筋トレ

2017 - 09 - 23 筋トレの前にストレッチングをしてはいけない理由 筋力トレーニングの科学 スポンサーリンク 私たちは運動の前によくストレッチングをします。 これはストレッチングをすることによって怪我を予防できるという エビデンス にもとづいています（McHugh MP, 2010）。 怪我の予防をストレッチングの正の エビデンス とするのであれば、実はストレッチングには負の エビデンス... 続きを読む

Ｏ脚、Ｘ脚を治して、脚長、小尻になる　ゆがみリセット学（６）　：日本経済新聞

2012/04/08 4620 users リセット学 O脚 Ｘ脚 脚長 小尻

Ｘ脚の人は、恐らく大の苦手であるあぐらの姿勢で行うストレッチングから始めましょう。こちらも骨盤をしっかり立て、内側に入り込みがちな脛骨を外側方向に手で押して、癖付けをしていきます。骨盤を立てて行うことで、Ｘ脚の人のなまけた腹筋を鍛える効果も。外旋方向にじわじわーっと脚全体を伸ばしていくので、内向きにゆがんだ脚がより正されやすくなるんです。 続いて、エクササイズ。ちょっときついけれど頑張りましょう。... 続きを読む

本当は怖いパスワードの話 ハッシュとソルト、ストレッチングを正しく理解する（1/4） － ＠IT

2011/10/06 809 users 徳丸浩 ソルト ハッシュ 手法 技術顧問

ハッシュとソルト、ストレッチングを正しく理解する 本当は怖いパスワードの話 京セラコミュニケーションシステム株式会社 ネットワークサービス事業本部 技術顧問 徳丸浩 2011/10/6 「パスワードはハッシュで保存すれば安全」と思われていますが、本当にそれだけで大丈夫なのでしょうか？　この記事では、パスワードを安全に守るソルトやストレッチングといった手法について解説します（編集部） PSN侵入の件... 続きを読む

徳丸本のあれこれを実践してみて気付いたこと | 水無月ばけらのえび日記

2011/06/26 217 users 水無月ばけら 佳境 徳丸本 バトン あれこれ

公開: 2011年6月26日22時50分頃とあるシステムで徳丸本のストレッチングを採用することにしたという話がありましたが、その実装が佳境に入ってきました。私は指示だけ出して、実装はお任せ……と思っていたのですが、基本的な部分を作ってもらったところでバトンタッチされ、私が引き継ぐ形で実際にコードを書くことになりました。基本的には徳丸本 (www.amazon.co.jp)のオススメどおりの実装にす... 続きを読む