twitterセキュリティネタまとめ 12月10～11日のtwitterセキュリティクラスタ

まっちゃ445があったりして、ツイートが貯まっているので日曜日なのに更新してみました。 土曜日にはまっちゃ445が開催されました。興味深そうな話が並んで行きたかったなあと。 まずはECナビ春山さんのパスワードのお話。 matsuu: #matcha445 パスワードを破られにくくする方法を話します。次の2点が望ましい。パスワード情報が漏れないこと、ユーザーが強いパスワードをつけること matsuu: #matcha445 ユーザーが強いパスワードをつけるのが望ましいが、現実難しい。万が一漏れてしまった場合でも大丈夫な対策を考える。漏れるのはサーバ側からの話かな？ matsuu: #matcha445 パスワードの常識(?)はsaltをつけてハッシュになっている。まずUNIXの仕組みからみていく matsuu: #matcha445 GNU/Linuxの場合、/etc/shadowにパスワー