パスワードの最適変更間隔とその定量的効果の評価
パスワードの最適変更間隔とその定量的効果の評価 twitter:@pseudoidentifie CC0 簡単のために、ユーザが候補とするパスワード選択空間と攻撃者が想定する攻撃パスワード空間は同一とし、個のパスワード候補が含まれるとする。また、攻撃者は、パスワード空間中から、ランダムに攻撃パスワードを順次選択し、攻撃を行うものとする（本攻撃方法は決して典型的な攻撃方法とは限りません）。また攻撃は、秒間隔で実施されるものとする。 ユーザがパスワードの変更を行わない場合、秒で、全パスワードの攻撃が可能であり、ユーザのパスワードを攻撃者は知ることができる。攻撃者がパスワードを知るのにかかる平均時間は以下となる。 次に、ユーザは、をより小さい自然数として、秒間隔でパスワードの定期変更を行う場合を考える（ユーザは個のパスワード候補からランダムにパスワードを選択するものとする）。また、簡単のために、
ひろみちゅ先生曰く「それはもはやパスワードではない」「いっそトークン方式に切り替えてはどうか」
Hiromitsu Takagi @HiromitsuTakagi そもそも「パスワード」とは何か。パスワードとは人が覚えて使うものである。必然的に複数のログインサービスで同じものが使われ得るのが前提となる。故に、管理者さえ利用者パスワードを知り得ないよう技術的対策し、利用者には自由にパスワード設定できるようにするのが当然であった。それが今日、… Hiromitsu Takagi @HiromitsuTakagi …今日、幾つもの管理者からパスワード（又はその弱いハッシュ値）が流出する事故が相次ぎ、リスト攻撃が横行したことから、ログインサービス毎に異なるパスワードを付けよとする意見が強まった。管理者が利用者に対して「当サービス専用のパスワードを設定してください」と指示する例も出てきた。… Hiromitsu Takagi @HiromitsuTakagi …出てきた。しかしそれはもはや「パ
Twitterがダウン 「シリア電子軍」が犯行声明をツイート
米Twitterのサービスが、日本時間の8月28日早朝から一時ダウンした。Twitterのステータスページによると、協定世界時の8月27日午後8時29分、DNSサーバで問題が発生した。Twitterの画像サーバ（twimg.com）を含む多数の企業のDNSレコードが書き換えられたことが原因という。午後10時29分にtwimg.comは復旧。この問題はユーザーデータには影響しないとしている。 これより前（日本時間の午前7時24分）、シリアのバッシャール・アサド大統領を支持する政府系ハッカー集団「Syrian Electronic Army」（SEA＝シリア電子軍）がTwitter.comのドメインを乗っ取ったとツイートしており、ダウンの原因はSEAによる攻撃とみられる。
テキスト共有サイトの投稿からパスワードなどを抽出してツイートするボット「Dump Monitor」 - GIGAZINE
By Lorraine Murphy PastieやPastebinなどのテキスト共有サービスは、インターネットのクリップボードのようなもので、テキストをコピーアンドペーストで貼り付けてアップロードすれば誰とでも共有できるという大変便利なものであり、Internet Relay Chat(IRC)の場として アノニマスやLulzsecも使用しているとのことです。しかしながら、警戒心の薄いユーザーが個人情報を含んだテキストをアップロードしてしまったり、ハッカーがクラックして得た個人情報などを投稿することがあるようです。このような個人情報を含んだテキストだけを拾い上げ、メールアドレスやパスワードなどを抜き取ってツイッターで全世界に公開してしまう恐ろしいボットが「Dump Monitor」です。 RaiderSec: Introducing dumpmon: A Twitter-bot that
TechCrunch | Startup and Technology News
When Alex Ewing was a kid growing up in Purcell, Oklahoma, he knew how close he was to home based on which billboards he could see out the car window.…
我々はこうしてだまされた――Twitterハッキングの被害企業が手口を公表
Twitterアカウント乗っ取りの被害に遭ったOnionが、従業員が詐欺メールにだまされて次々にアカウントを乗っ取られるに至った経緯を公表した。 米パロディニュースサイト大手の「Onion」が、Twitterのアカウントを乗っ取られ、不正なツイートを投稿されるに至った経緯をブログで公表している。原因は一部の従業員がフィッシング詐欺メールにだまされて、Google Appsのアカウント情報を入力してしまったことにあるという。 Onionのアカウントは米国時間の5月6日ごろ、「シリア電子軍」（SEA）を名乗る集団に乗っ取られ、不正なツイートを掲載された。SEAは米AP通信や英有力紙Guardianなど、大手マスコミのTwitterアカウントが乗っ取られた事件でも犯行声明を出している。 Onionの場合、発端は5月3日ごろに複数の従業員に届いたフィッシング詐欺メールだった。このメールは国連難民高
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ZEPP東京でロッカーに預けていた荷物が盗まれる事件発生
高木浩光先生のTポイントカード情報共有オプトアウト検証まとめ
在校生のTwitterユーザーをリストアップ、不適切発言を早期発見するサービス 
三菱東京UFJ銀行の公式サイトがフィッシング詐欺対策を頑張り過ぎてむしろフィッシングサイトより胡散臭くなる : 市況かぶ全力２階建
ハッカーに奪われた、5万ドルのTwitterアカウント「@N」：オーナーに返還
Twitterでは自分の本名を「氏名:」という文字列のあとに書き込むとモザイクがかかるようになってるんですよ
ggsoku.com
「ドコモが個人情報を売る！」 というデマがTwitterで広まってる...。 ホントはどういうことなのか解説するよ