Webアプリケーションで安全なパスワード保存には専用のハッシュ関数を使う時代になった | Webセキュリティの小部屋

2019/02/12 66 users ハッシュ関数 Webアプリケーション Webセキュリティ

はじめに Web アプリケーションで安全にパスワードを保存するためには、ソルト＋ハッシュ＋ストレッチングという実装方法が2013年頃から啓蒙されてきていましたが、Webセキュリティの大家である徳丸浩さんによると独自実装は既に時代遅れであるようです。 ソルト付きハッシュとストレッチングというのは原理の話で、PBKD... 続きを読む

ブラウザのパスワード保存と自動フィルイン | Cybozu Inside Out | サイボウズエンジニアのブログ

2014/07/16 45 users username method Login input ブログ

こんにちは、開発部の渡辺です。「最近、パスワードインプットのautocomplete属性周りが盛り上がってるよ、ちょっと...準備 まず、ブラウザにパスワードを保存するため、ログイン画面によく見られるフォームを含むHTMLを用意しました。 <form action="/login" method="POST"> <input type="text" name="username"> <input ... 続きを読む

パスワード保存と自動フィルインは違うという話 - 金利0無利息キャッシング – キャッシングできます - subtech

2014/07/08 137 users subtech autocomplete password

何か input type="password"のautocomplete="off"をメジャーなブラウザが全て無視するようになったという話があるのですが http://www.slideshare.net/hebikuzure/autocomplete-off 実のところブラウザごとに細かい挙動が違います http://gyazo.com/e06c6d63521249f7a99a2a7c075c... 続きを読む

Jun Mukai's blog: パスワード保存とソルトの話

2013/02/04 187 users ソルト Jun Mukai s Blog Twitter 原文

2013-02-04 パスワード保存とソルトの話 先日、twitterへのハッキング行為が発見された、という発表がなされました。一部のユーザのデータが漏洩したということです。 この件について個人的に懸念を感じたため、それをこちらに書いておきました。原文では encrypted/salted password と呼ばれていたものが、日本語の公式ブログでは「暗号化されたパスワード」となり、これが朝日新... 続きを読む

フォームへの自動入力が便利すぎる...パスワード管理は「Dashlane」におまかせ : ライフハッカー［日本版］

2012/09/06 53 users Dashlane オンラインス iOS ライフハッカー 一元

Android , Apple , Google , Webツール , iPad , iPhone フォームへの自動入力が便利すぎる...パスワード管理は「Dashlane」におまかせ 2012.09.06 21:00 Web/iOS/Android：「Dashlane」はウェブ上で使うアカウントなどの個人情報を一元管理してくれるサービスです。セキュアなパスワード管理、パスワード保存、オンラインス... 続きを読む

パスワード保存・管理アプリ『パスワード管理』がバージョンアップでデータ消失 - iPhone APPを探すならアップス!!!

2011/11/26 15 users アップス iPhone app データ消失 ツイート カテゴリ

2011年11月26日 13:30 カテゴリフォーカス×アップス!!!ユーティリティーapp パスワード保存・管理アプリ『パスワード管理』がバージョンアップでデータ消失 Posted by kuroji1987 No Comments No Trackbacks ツイート Divorce. / neoliminal パスワード管理（自動生成機能付き）無料版 カテゴリ: ビジネス, ライフスタイル ... 続きを読む