タグ パスフレーズ
人気順 10 users 50 users 100 users 500 users 1000 usersSSH接続を10倍速くするたった3行の設定 - Qiita
今回は、SSH接続を劇的に高速化する方法をご紹介します。たった3行の設定を追加するだけで、接続時間を10分の1に短縮できます。しかも、2回目以降の接続では認証も自動的に行われるので、パスワードやパスフレーズの入力も不要になります。 要点 .ssh/configファイルのHost *セクションに以下の3行を追加するだけです。 ... 続きを読む
「パスワードは複雑さより長さが大切」 FBIが指南(ITmedia NEWS) - Yahoo!ニュース
パスワードは複雑にする必要はない。ただ長くすればいい――。米連邦捜査局(FBI)のそんな勧告が話題になっている。根拠としているのは、米国立標準技術研究所(NIST)がまとめた最新版のガイドライン。破られにくく、かつ覚えやすい文字列を作り出すため、パスワードではなく「パスフレーズ」の使用を勧めている。 Choos... 続きを読む
「パスワードは複雑さより長さが大切」 FBIが指南 - ITmedia NEWS
パスワードは複雑にする必要はない。ただ長くすればいい――。米連邦捜査局(FBI)のそんな勧告が話題になっている。根拠としているのは、米国立標準技術研究所(NIST)がまとめた最新版のガイドライン。破られにくく、かつ覚えやすい文字列を作り出すため、パスワードではなく「パスフレーズ」の使用を勧めている。 これ... 続きを読む
「パスワードは定期的に変更してはいけない」--米政府 | ワールド | 最新記事 | ニューズウィーク日本版 オフィシャルサイト
<アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ> 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所(NIST)が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ... 続きを読む
「パスワードは定期的に変更してはいけない」--米政府 (ニューズウィーク日本版) - Yahoo!ニュース
<アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ> 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所(NIST)が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ... 続きを読む
11歳の少女がリアル「ダイスウェア」になりサイコロを振ってパスワードを決めて郵送してくれる - GIGAZINE
by Leah Love サイコロを振って単語一覧からランダムに単語を選び出しパスワード(パスフレーズ)を作る方法を「ダイスウェア(Diceware)」と呼びます。英大文字・小文字・数字・記号が1文字ずつ完全にランダムで選ばれたパスワードはとても覚えにくいものですが、ダイスウェアで作ったパスフレーズなら覚えやすく安全性の高いものが作れる、ということで、この「パスフレーズ作り」をビジネスにした小学生... 続きを読む
NSAでも破れないが、覚えやすいパスフレーズ | スラッシュドット・ジャパン セキュリティ
いくら推測が難しいと思われるパスフレーズを考えても、1秒間に1兆回の試行が可能なコンピューターを使われれば簡単に破られてしまう。The Interceptでは、比較的容易に覚えられ、推測の困難なパスフレーズを生成する「Diceware」という方法をMicah Lee氏が紹介している(The Interceptの記事、 本家/.)。 ランダムなパスフレーズを考える場合にも、関連する単語を組み合わせて... 続きを読む
無線LANを2分~5分で解読して突破、メールやツイートなどの書き込みを盗聴する「FinIntrusion Kit」 - GIGAZINE
無線LANのWEP(64ビットと128ビット)のパスフレーズを2分から5分で解読し、TLS/SSLで暗号化された有線/無線LANの通信を監視してユーザー名とパスワードをゲット、GmailやYahooメールといったウェブメールのアカウントを突破するためのセットがこの「FinIntrusion Kit」です。 これは政府・警察・軍隊・情報機関向けに、いろいろな人々を監視・盗聴するシステムを販売している... 続きを読む
二番煎じで作っちゃいました。一度だけアクセス可能なURLを生成するネットサービス - とあるプログラマの日記
JavaScript, AWS, PHP一度だけアクセス可能なURLを生成するネットサービスαgigazine.netさんでOne Time SecretというWEBサービスを紹介していましたが日本語を入力するとエラーになるみたいで、twitterを見ていると日本語対応しないかな〜?とささやかれてたので作っちゃいました。技術的にはブラウザサイドで、パスフレーズを使ってテキストを可逆暗号化(blow... 続きを読む
福岡・天神地下街で無料のWi-Fiサービス「てんちかWi-Fi」が開始、スマートフォン向けサイトも公開 | juggly.cn
昨日1日より福岡市の中心部にある「天神地下街」において無料の公衆無線LANサービス「てんちかWi-Fi」が開始されました。PC、スマートフォン、タブレット等の無線LAN機能を搭載し機器で利用することができます。 利用方法は無線LANの接続画面で表示されるSSID「tenchika_wi-fi」に接続するだけ。パスフレーズは設定されていないそうです。利用可能範囲は天神地下街全域。福岡の南北約590m... 続きを読む
Wi-Fiのパスフレーズを「パケットを食べる」ことで解析する電子ペットキット「Hash Monster」 - GIGAZINE
Wi-Fiの脆弱性を突いてその情報を収集する「Pwnagotchi(ポーナゴッチ)」は、Raspberry Pi Zero Wをベースとして「たまごっち」をヒントに開発された電子ペットキットで、日本語にも対応しています。そんなPwnagotchiの影響を受けて開発された「Hash Monster」は、マイコンのESP32を搭載した開発モジュールで動作する電子... 続きを読む
I, newbie » ssh(1)を使い倒す
sshを使いこなしていないひとを見るとイラっとする。パスワード認証大好き(もう21世紀ですよ)、パスフレーズ入れるのが面倒(keychain使えよ)、放っといたssh接続が切れて「また切れた!」(screen使えよ)とか。 ()は~/.ssh/configにおける同等の設定。詳しくはssh(1)とssh_config(5)を参照のこと。 一定期間ごとにパケットを送って、無通信時間経過によりセッショ... 続きを読む