タグ

管理とパスワードに関するfudafootaのブックマーク (1)

  • 1Password、個人情報のリーク報道について公式コメントを発表

    世界中に多数のユーザーがいるパスワード管理ツール「1Password」において、保存しているログイン情報の一部が暗号化されず、平文で確認することができ、漏洩する可能性があると指摘されたDale Myers氏の指摘について、開発元のAgileBitsが公式にコメントを発表しました。 AgileBits、「問題のある旧形式から新形式「OPVault」への自動移行を計画している」 1Passwordでは、ログイン情報などを保存する「保管庫」のフォーマットに「Agile Keychain」を採用しています。Dale氏の指摘は、Agile Keychainを利用時にDropboxなどを使って保管庫を他のデバイスと同期すると個人情報が漏洩する可能性があるというもの。 これに対し、AgileBitsはDale氏が指摘したAgile Keychainの脆弱性を認めた上で対処済みのOPVaultを提供してい

    1Password、個人情報のリーク報道について公式コメントを発表
    fudafoota
    fudafoota 2015/10/22
    暗号化しているという情報を鵜呑みにして過信するのは暗号化していないより危ない
  • 1