タグ

Passwordに関するYassLabのブックマーク (2)

  • 総務省 | 安全なパスワードの設定・管理 | 国民のためのサイバーセキュリティサイト

    安全なパスワードの設定・管理 企業・組織におけるパスワードは、ユーザ名と組み合わせることで企業・組織内の情報資産へのアクセスの可否を決める重要なものです。パスワードの重要性を再認識して、適切なパスワード管理を心がけましょう。 他人に自分のユーザアカウントを不正に利用されないようにするには、推測されにくい安全なパスワードを作成し、他人の目に触れないよう適切な方法で保管することが大切です。 安全なパスワードの設定 安全なパスワードとは、他人に推測されにくく、ツールなどの機械的な処理で割り出しにくいものを言います。 理想的には、ある程度長いランダムな英数字の並びが好ましいですが、覚えなければならないパスワードの場合は、英語でも日語(ローマ字)でもよいので無関係な(文章にならない)複数の単語をつなげたり、その間に数字列を挟んだりしたものであれば、推測されにくく、覚えやすいパスワードを作ることがで

    総務省 | 安全なパスワードの設定・管理 | 国民のためのサイバーセキュリティサイト
    YassLab
    YassLab 2024/06/04
    "パスワードを複数のサービスで使い回さない (定期的な変更は不要) / 日本においても内閣サイバーセキュリティセンター (NISC) から、パスワードを定期変更する必要はなく、流出時に速やかに変更する旨が示されています"
  • Rails 7.1 Beta 1: Dockerfiles, BYO Authentication, More Async Queries, and more!

    YassLab
    YassLab 2023/09/29
    “Rails 7.1 brings new features to help developers to build their own authentication system. / `has_secure_password` can now automatically verify the current password when updating the password. This is useful to check if the user who is trying to update the password, knows the current password”
  • 1