「パスワードは複雑さより長さが大切」　FBIが指南（ITmedia NEWS） - Yahoo!ニュース

2020/03/02 5 users FBI 指南 NIST Yahoo ITmedia News

パスワードは複雑にする必要はない。ただ長くすればいい――。米連邦捜査局（FBI）のそんな勧告が話題になっている。根拠としているのは、米国立標準技術研究所（NIST）がまとめた最新版のガイドライン。破られにくく、かつ覚えやすい文字列を作り出すため、パスワードではなく「パスフレーズ」の使用を勧めている。 Choos... 続きを読む

「パスワードは複雑さより長さが大切」　FBIが指南 - ITmedia NEWS

2020/03/02 475 users FBI 指南 NIST ITmedia News 複雑さ

パスワードは複雑にする必要はない。ただ長くすればいい――。米連邦捜査局（FBI）のそんな勧告が話題になっている。根拠としているのは、米国立標準技術研究所（NIST）がまとめた最新版のガイドライン。破られにくく、かつ覚えやすい文字列を作り出すため、パスワードではなく「パスフレーズ」の使用を勧めている。 これ... 続きを読む

「パスワードは定期的に変更してはいけない」--米政府 | ワールド | 最新記事 | ニューズウィーク日本版 オフィシャルサイト

2017/05/23 78 users オフィシャルサイト ニューズウィーク日本版 ワールド 米政府

＜アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ＞ 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ... 続きを読む

「パスワードは定期的に変更してはいけない」--米政府 （ニューズウィーク日本版） - Yahoo!ニュース

2017/05/23 801 users ニューズウィーク日本版 Yahoo 米政府 パスワード 推奨

＜アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ＞ 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ... 続きを読む

11歳の少女がリアル「ダイスウェア」になりサイコロを振ってパスワードを決めて郵送してくれる - GIGAZINE

2015/10/26 26 users GIGAZINE さいころ Diceware 小文字 記号

by Leah Love サイコロを振って単語一覧からランダムに単語を選び出しパスワード(パスフレーズ)を作る方法を「ダイスウェア(Diceware)」と呼びます。英大文字・小文字・数字・記号が1文字ずつ完全にランダムで選ばれたパスワードはとても覚えにくいものですが、ダイスウェアで作ったパスフレーズなら覚えやすく安全性の高いものが作れる、ということで、この「パスフレーズ作り」をビジネスにした小学生... 続きを読む

NSAでも破れないが、覚えやすいパスフレーズ | スラッシュドット・ジャパン セキュリティ

2015/03/29 26 users NSA Diceware 本家 推測 コンピューター

いくら推測が難しいと思われるパスフレーズを考えても、1秒間に1兆回の試行が可能なコンピューターを使われれば簡単に破られてしまう。The Interceptでは、比較的容易に覚えられ、推測の困難なパスフレーズを生成する「Diceware」という方法をMicah Lee氏が紹介している(The Interceptの記事、 本家/.)。 ランダムなパスフレーズを考える場合にも、関連する単語を組み合わせて... 続きを読む

無線LANを2分～5分で解読して突破、メールやツイートなどの書き込みを盗聴する「FinIntrusion Kit」 - GIGAZINE

2011/12/10 333 users GIGAZINE WEP ウェブメール TLS 無線LAN

無線LANのWEP（64ビットと128ビット）のパスフレーズを2分から5分で解読し、TLS/SSLで暗号化された有線/無線LANの通信を監視してユーザー名とパスワードをゲット、GmailやYahooメールといったウェブメールのアカウントを突破するためのセットがこの「FinIntrusion Kit」です。 これは政府・警察・軍隊・情報機関向けに、いろいろな人々を監視・盗聴するシステムを販売している... 続きを読む

二番煎じで作っちゃいました。一度だけアクセス可能なURLを生成するネットサービス - とあるプログラマの日記

2011/11/15 16 users プログラマ Twitter URL アクセス 日記

JavaScript, AWS, PHP一度だけアクセス可能なURLを生成するネットサービスαgigazine.netさんでOne Time SecretというWEBサービスを紹介していましたが日本語を入力するとエラーになるみたいで、twitterを見ていると日本語対応しないかな〜？とささやかれてたので作っちゃいました。技術的にはブラウザサイドで、パスフレーズを使ってテキストを可逆暗号化(blow... 続きを読む

福岡・天神地下街で無料のWi-Fiサービス「てんちかWi-Fi」が開始、スマートフォン向けサイトも公開 | juggly.cn

2011/09/02 6 users juggly.cn Wi-Fiサービス SSID 開始 公開

昨日1日より福岡市の中心部にある「天神地下街」において無料の公衆無線LANサービス「てんちかWi-Fi」が開始されました。PC、スマートフォン、タブレット等の無線LAN機能を搭載し機器で利用することができます。 利用方法は無線LANの接続画面で表示されるSSID「tenchika_wi-fi」に接続するだけ。パスフレーズは設定されていないそうです。利用可能範囲は天神地下街全域。福岡の南北約590ｍ... 続きを読む

Wi-Fiのパスフレーズを「パケットを食べる」ことで解析する電子ペットキット「Hash Monster」 - GIGAZINE

2008/04/09 22 users GIGAZINE マイコン Wi-Fi パケット ESP32

Wi-Fiの脆弱性を突いてその情報を収集する「Pwnagotchi(ポーナゴッチ)」は、Raspberry Pi Zero Wをベースとして「たまごっち」をヒントに開発された電子ペットキットで、日本語にも対応しています。そんなPwnagotchiの影響を受けて開発された「Hash Monster」は、マイコンのESP32を搭載した開発モジュールで動作する電子... 続きを読む

I, newbie » ssh(1)を使い倒す

2008/03/05 378 users セッショ config SSH ssh_config イラ

sshを使いこなしていないひとを見るとイラっとする。パスワード認証大好き(もう21世紀ですよ)、パスフレーズ入れるのが面倒(keychain使えよ)、放っといたssh接続が切れて「また切れた!」(screen使えよ)とか。 ()は~/.ssh/configにおける同等の設定。詳しくはssh(1)とssh_config(5)を参照のこと。 一定期間ごとにパケットを送って、無通信時間経過によりセッショ... 続きを読む