パスワード解析にかかる時間は1秒以下…(((；ﾟДﾟ))) 安全なパスワードの条件ってなに？ | iPhoneひとすじ！ かみあぷ速報

2015/06/26 33 users 英文 無線LAN 他人 iPhoneひとすじ 桁数

オンラインサービスが増える中、不正利用しようとパスワード攻撃を受けることが多くなりました。そこでセキュリティ的なパスワードとはどんなものなのか詳しく解説いたします。ども！ともぞうです。 先日、パスワード解析ソフトを使って他人の家の無線LANからネット接続していたとして男性が逮捕された事件。 「きっとパスワードの桁数が少なかったから被害にあったのだろう」と思いたい所なんですが、調べたところなんと英文... 続きを読む

サービスごとに異なるパスワードを使い分ける方法 - kazuhoのメモ置き場

2013/05/09 76 users kazuho 徳丸浩 プログラマ コマンドライン操作 攻撃

最近、パスワードの使い回しをしているユーザーに対する攻撃が出回るようになってきています (参照: パスワード攻撃に対抗するWebサイト側セキュリティ強化策 | 徳丸浩の日記) が、マスタパスワードからサービスごとに異なるパスワードを自動生成するのが簡単な対策ですよね。プログラマなら（もしくはコマンドライン操作に慣れているのなら）、こんな感じでできるかなーと思います。 $ perl -MDigest... 続きを読む

徳丸浩の日記: パスワード攻撃に対抗するWebサイト側セキュリティ強化策

2013/05/07 593 users 徳丸浩 Webサイト側セキュリティ強化策 日記

Webサイトのパスワード認証を狙った攻撃が大きな脅威になっています。 Tサイト（プレスリリース） goo（プレスリリース）  フレッツ光メンバーズクラブ（プレスリリース）  eBook Japan（プレスリリース）  My JR-EAST（プレスリリース） これらの事例のうちいくつか（あるいは全て）は、別のサイトで漏洩したIDとパスワードの一覧表を用いた「パスワードリスト攻撃（後述）」であると考え... 続きを読む

パスワード攻撃に対抗するWebサイト側セキュリティ強化策 | 徳丸浩の日記

2013/05/07 593 users フレッツ光メンバーズクラブ 徳丸浩 goo 脅威 攻撃

2013年5月7日火曜日 パスワード攻撃に対抗するWebサイト側セキュリティ強化策 Webサイトのパスワード認証を狙った攻撃が大きな脅威になっています。 Tサイト（プレスリリース） goo（プレスリリース）  フレッツ光メンバーズクラブ（プレスリリース）  eBook Japan（プレスリリース）  My JR-EAST（プレスリリース） これらの事例のうちいくつか（あるいは全て）は、別のサイトで... 続きを読む

Googleがパスワードジェネレーターを開発中 - うさぎ文学日記

2012/02/18 19 users うさぎ文学日記 security Google OpenID

security | 古くからあり、未だに絶えることのないパスワード攻撃ですが、それでもユーザーが強いパスワードを作って、それを使ってくれることは期待できません。Googleは長期的にはOpenIDを広めたいようですが、それが叶うのはまだ先の話だということで、Chromeブラウザーの新機能として開発中なのが、パスワードジェネレーターです。passwordフォームに小さなUIを追加して、クリックする... 続きを読む