「パスワード平文保存」が今なお繰り返される真因 徳丸浩が警告する「形だけのセキュリティ」

「パスワード平文保存」が今なお繰り返される真因 徳丸浩が警告する「形だけのセキュリティ」：特集：ID・パスワードから始める「引き算」のセキュリティ（3）（1/3 ページ） 「パスワードの平文保存」や「トークンの誤公開」など、なぜ「やってはいけないこと」は繰り返されるのか。Webセキュリティの専門家・徳丸浩氏にその真因と「足し算セキュリティ」のわな、バズワードに惑わされず自組織の「真のリスク」を洗い出すためのアプローチを聞いた。 近年発生したランサムウェア攻撃の多くが認証情報の窃取から始まる状況を踏まえ、基礎中の基礎である認証情報（ID・パスワード）保護を基点にしたセキュリティ対策の見直しの重要性を問う本特集「ID・パスワードから始める「引き算」のセキュリティ～ゼロトラスト狂騒曲の果てに」。初回は、「サイバー攻撃の高度化・複雑化」という決まり文句を見直し、その奥にある「複雑化のわな」を整理。

[gadget-lab]

後で読みたい。「パスワード平文保存」が今なお繰り返される真因 徳丸浩が警告する「形だけのセキュ

[JULY]

記事の内容より、徳丸本第3版を執筆中に反応してしまった。

[deep_one]

『APOPは古い「MD5ハッシュ」を使う方式で、認証の仕組み上、サーバ側でパスワードを平文で保持する必要があります。そのためハッシュ保存への移行ができません』そこか。