サービスごとに異なるパスワードを使い分ける方法 - kazuhoのメモ置き場

2013/05/09 76 users kazuho 徳丸浩 プログラマ コマンドライン操作 攻撃

最近、パスワードの使い回しをしているユーザーに対する攻撃が出回るようになってきています (参照: パスワード攻撃に対抗するWebサイト側セキュリティ強化策 | 徳丸浩の日記) が、マスタパスワードからサービスごとに異なるパスワードを自動生成するのが簡単な対策ですよね。プログラマなら（もしくはコマンドライン操作に慣れているのなら）、こんな感じでできるかなーと思います。 $ perl -MDigest... 続きを読む

徳丸浩の日記: パスワード攻撃に対抗するWebサイト側セキュリティ強化策

2013/05/07 593 users 徳丸浩 パスワード攻撃 日記

Webサイトのパスワード認証を狙った攻撃が大きな脅威になっています。 Tサイト（プレスリリース） goo（プレスリリース）  フレッツ光メンバーズクラブ（プレスリリース）  eBook Japan（プレスリリース）  My JR-EAST（プレスリリース） これらの事例のうちいくつか（あるいは全て）は、別のサイトで漏洩したIDとパスワードの一覧表を用いた「パスワードリスト攻撃（後述）」であると考え... 続きを読む

パスワード攻撃に対抗するWebサイト側セキュリティ強化策 | 徳丸浩の日記

2013/05/07 593 users フレッツ光メンバーズクラブ 徳丸浩 goo 脅威 攻撃

2013年5月7日火曜日 パスワード攻撃に対抗するWebサイト側セキュリティ強化策 Webサイトのパスワード認証を狙った攻撃が大きな脅威になっています。 Tサイト（プレスリリース） goo（プレスリリース）  フレッツ光メンバーズクラブ（プレスリリース）  eBook Japan（プレスリリース）  My JR-EAST（プレスリリース） これらの事例のうちいくつか（あるいは全て）は、別のサイトで... 続きを読む