サービスごとに異なるパスワードを使い分ける方法 - kazuhoのメモ置き場

最近、パスワードの使い回しをしているユーザーに対する攻撃が出回るようになってきています (参照: パスワード攻撃に対抗するWebサイト側セキュリティ強化策 | 徳丸浩の日記) が、マスタパスワードからサービスごとに異なるパスワードを自動生成するのが簡単な対策ですよね。 プログラマなら（もしくはコマンドライン操作に慣れているのなら）、こんな感じでできるかなーと思います。 $ perl -MDigest::HMAC_SHA1 -wle 'print Digest::HMAC_SHA1->new($ARGV[0])->add($ARGV[1])->b64digest' "my-master-password" example.com Mau83v+ml6dRViOZhcRdHM0NXzY $HMAC 関数にマスターパスワードとサービスのドメイン名を食わせて、その出力をサービス専用のパスワードにす

[kazuhooku]

blogged

[elf]

昔こういうのやってたんだけどドメイン変わって泣いたことがある．あと使えるandor必須の文字種，文字数でNGだったり，どのレベルのドメインまで対象にするかとか自分であいまいになったりでいまはKeePassさまの生成に任

[ftnk]

perl, password

[TokyoIncidents]

ブクマにある様にサイト毎のパスワードポリシーとか定期的に変える必要があるかとかの問題がある

[snjx]

ははぁなるほど

[kits]

$ARGV[0] と $ARGV[1] はどちらも shift でよさそう。

[atsushifx]

問題はサービスごとにパスワードを分けたら管理できないってことなので根本的な解決じゃない気がする。lastpassみたいな管理ツール+マスターパスワード(Androidの画面ロックレベル以上がよい)がいい。

[mini_big_foo]

なるほどメッセージダイジェストか、早速使わせてもらおう。

[oppara]

サービスごとに異なるパスワードを使い分ける方法 - kazuhoのメモ置き場