パスワードが漏洩しないウェブアプリの作り方 〜 ソルトつきハッシュで満足する前に考えるべきこと
■■序論 徳丸さんのスライド「いまさら聞けないパスワードの取り扱い方」に見られるように、昨今、ウェブアプリケーションの設計要件として、サーバ内に侵入された場合でもユーザーのパスワードをできるだけ保護すべきという論調が見受けられるようになってきました。 上掲のスライドでは、その手法としてソルトつきハッシュ化を勧めています。しかしながらスライドに書かれているとおり、ソルトつきハッシュには、複雑なパスワードの解読は困難になるものの、単純なパスワードを設定してしまっているユーザーのパスワードについては十分な保護を提供できないという問題があります。そして、多くのユーザーは適切なパスワード運用ができない、というのが悲しい現実です。 ソルトつきハッシュを使った手法でこのような問題が残るのは、ウェブアプリケーションサーバに侵入した攻撃者がユーザーの認証情報をダウンロードして、認証情報をオフライン攻撃するこ
大人の恋愛はむつかしい
ただのクズ女の戯言です。 自分で言うのもなんだが、昔はとってもピュアガールだった。 好きな人としか 手も繋がない キスもしない セックスなんてもってのほか だから自分が付き合う相手にも同じ条件を求めていた。 浮気しない、お互いだけを思い合う関係。 若い頃は案外そんなものが成立してた。 だけど、大人になればなるほど人間も汚なくなっていくもの。 だって世の中には誘惑が沢山ある。 私の人生のターニングポイントとなるキッカケを作った元彼。 この人は、とにかく口が立つ男だった。 見た目はナメック星人みたいで その顔からそのセリフか？！と誰もがツッコミをしそうな感じ。 だけど、私にとっては理想の王子様そのものだった。 毎日が楽しくて、幸せで、壮大な喧嘩もしたけど、仲直りもサッパリ出来る とにかく大好きだった。 この世にこんな好きな人はいないんじゃないかって位、好きだった。 でも、その人は王子様ではなか
彼氏がイかない。
数ヶ月前に付き合い始めて、何度かHしたんだけど、彼氏がイかない。 勃つけど、イかない。 私のことが大切すぎて、イけないらしい。 でも、私のことが大切なら、手を出すのか？って気がする。 私の顔や身体が人並み以下だから、イけないんじゃないかって思ってる。 今まで付き合ってきた人達は、一人で勝手にイッてたんだけどなあ。 どうすれば彼氏はイッてくれるんだろうか。
好きな女の子がいる
好きな女の子がいる。おしゃれで小さくて可愛い女の子だ。 しかし彼氏持ちだ。 お昼ごはんはだいたい一緒に食べている。2人っきりとかじゃなくて4人とかで。 仲良くしゃべりながら食べている。 しかし彼氏持ちだ。(ちなみに一緒に食べているメンツに彼氏はいない。) 彼氏がいる(いそうだ)って気付いたのは最近で、まあ居そうだとは思っていたけれど居るっていう確信が出てからなんか色々辛い。 やる気の源になりかけていた彼女の存在が崩れ落ちていくかのような感じで。 でも、この程度の落ち込みで済んだのはそんなに思いつめてないからか。 どうにかこうにかでその彼氏から彼女を奪いたいとか、そういう気持ちは無い。 でも好きだ。しかし好きだ。 諦めるなら潔く諦めて割り切るべきだし、頑張るなら頑張るでハッキリしたい。 「彼女が幸せだったら、それでいい」とか考えられないし、やっぱり彼女のことが好きで諦めたくないんだと思う。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Welcome to PokerStars™
同僚のエンジニアが四六時中Twitterみてる
