PINとパスワードは何が違う？ 意外と知らない「知識認証」のハナシ
PINとパスワードは何が違う？ 意外と知らない「知識認証」のハナシ：今さら聞けない「認証」のハナシ（1/4 ページ） ほとんどの人が日常的に行っている、ログイン、サインインなどの認証作業。認証で利用したパスワードが漏えいして第三者からの不正アクセスを受けたりするなど、認証をめぐるセキュリティの問題は後を絶ちません。こうした課題を解決するには、サービス提供者側だけで対策するだけでなく、サービスの利用者も正しい知識を持っておくことが必要でしょう。 本連載記事では、認証の仕組みや課題、周辺の情報について、できるだけ分かりやすくお伝えしていきます。 連載：今さら聞けない「認証」のハナシ 専門用語が飛び交いがちなセキュリティの知識・話題について、「認証」関連分野を中心にできるだけ分かりやすく紹介します。 執筆は、業務用の「トークンレス・ワンタイムパスワード」認証サービスを提供する認証セキュリティ専門
GitLab Container RegistryをKubernetesで利用するためのトークン入りSecretの作り方 - Qiita
この記事は Kubernetes2 Advent Calendar 2018 の14日目の記事です。 過去の日付ですが、未参加だったので、せっかくなので埋めようと思います。 GitLabにはContainer Registryが統合されています。参考 このRegistryをKubernetesで使おう、という記事です。 KubernetesではGitLabへの認証情報をSecretとして保持できるので、このSecretの作り方をまとめます。 Kubernetes上にGitLabを立てる、という記事ではないので、ご注意ください。 TL;DR GitLabで個人ごとにトークンを作成 そのトークンを次の形式でbase64エンコード 任意の文字列:トークン できた文字列を次の形式でbase64エンコード {"GitLabのアドレス":{"auth":"さっき作った文字列"}} できた文字列をdoc
「これはひでえ」日テレの『安全で覚えやすいパスワードを作るワザ』に専門家からの指摘
Hiromitsu Takagi @HiromitsuTakagi 私の推奨は「5万語の語彙の辞書（広辞苑など）をランダムに開いて3つの語を選んで繋げる」（オフライン攻撃想定の「暗号の鍵」の場合は5つの語を選んでつなぐ）という提案。（NISCは採用していない。） 2018-03-28 00:04:29 Hiromitsu Takagi @HiromitsuTakagi 私の推奨は「5万語の語彙の辞書（広辞苑など）をランダムに開いて3つの語を選んで繋げる」（オフライン攻撃想定の「暗号の鍵」の場合は5つの語を選んでつなぐ）という提案。（NISCは採用していない。） 2018-03-28 00:04:29
あのパスワード規則、実は失敗作だった - WSJ
パスワードに記号や大文字や数字を盛り込み、定期的に変更するというルールは間違いだったと当事者が告白。
Googleはなぜ「ビヘイビアベース認証」に投資するのか？全力解説 - NaeNote
2016 - 06 - 27 Googleはなぜ「ビヘイビアベース認証」に投資するのか？全力解説 テクノロジー テクノロジー-トレンド 管理人によるおすすめピックアップ 何気ない「いいね」が誰かの自信を支えている あなたの色めがねは何色？認知バイアスの功罪と利用法 はてブ数を示す「XX users」の正体 これが効かなかったら嘘。眠気覚ましのあわせ技5選 全ての仕事には意味がある！の本当の意味 このくらいシェアされています LINE こんにちは、NAEです。 少し旧聞ですが、Googleからこんな発表がありました。 2016年末までに、スマホ操作の癖から算出した 「本人っぽさ」のスコア（Trust Score） をアプリ開発者が利用できるようにする、というものです。 本人っぽさはどのように測るのか？その中身は ビヘイビアベース認証（Behavior Based Authentication
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【やじうまWatch】「パスワードの定期変更をユーザーに求めるべきではない」……NISTの文書でついに明示へ
