Webアプリケーションで安全なパスワード保存には専用のハッシュ関数を使う時代になった | Webセキュリティの小部屋

2019/02/12 66 users ハッシュ関数 Webアプリケーション Webセキュリティ

はじめに Web アプリケーションで安全にパスワードを保存するためには、ソルト＋ハッシュ＋ストレッチングという実装方法が2013年頃から啓蒙されてきていましたが、Webセキュリティの大家である徳丸浩さんによると独自実装は既に時代遅れであるようです。 ソルト付きハッシュとストレッチングというのは原理の話で、PBKD... 続きを読む

パスワード保存と自動フィルインは違うという話 - 金利0無利息キャッシング – キャッシングできます - subtech

2014/07/08 137 users autocomplete subtech password

何か input type="password"のautocomplete="off"をメジャーなブラウザが全て無視するようになったという話があるのですが http://www.slideshare.net/hebikuzure/autocomplete-off 実のところブラウザごとに細かい挙動が違います http://gyazo.com/e06c6d63521249f7a99a2a7c075c... 続きを読む

Jun Mukai's blog: パスワード保存とソルトの話

2013/02/04 187 users ソルト Jun Mukai s Blog Twitter 原文

2013-02-04 パスワード保存とソルトの話 先日、twitterへのハッキング行為が発見された、という発表がなされました。一部のユーザのデータが漏洩したということです。 この件について個人的に懸念を感じたため、それをこちらに書いておきました。原文では encrypted/salted password と呼ばれていたものが、日本語の公式ブログでは「暗号化されたパスワード」となり、これが朝日新... 続きを読む

フォームへの自動入力が便利すぎる...パスワード管理は「Dashlane」におまかせ : ライフハッカー［日本版］

2012/09/06 53 users Dashlane オンラインス iOS ライフハッカー 一元

Android , Apple , Google , Webツール , iPad , iPhone フォームへの自動入力が便利すぎる...パスワード管理は「Dashlane」におまかせ 2012.09.06 21:00 Web/iOS/Android：「Dashlane」はウェブ上で使うアカウントなどの個人情報を一元管理してくれるサービスです。セキュアなパスワード管理、パスワード保存、オンラインス... 続きを読む