ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita
pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。（それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。） 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。
Microsoft、iOS/Mac/Windows/Android対応のパスワードマネージャー「Microsoft オートフィル」をリリース - こぼねみ
Microsoftは現地時間2月5日、iPhone、iPad、Mac、Windows PC、Androidデバイスなど、さまざまなデバイスでウェブサイトのパスワードを簡単に保存・同期・管理できる新しいAutofill（オートフィル）ソリューション「Microsoft オートフィル」を正式に発表しました。 「Microsoft オートフィル」はベータプログラムの一部としてすでに提供されていましたが、今後はMicrosoft Authenticatorアプリ、Google Chrome拡張機能、Microsoft Edgeを通じてすべてのユーザーが利用できるようになります。AppleのiCloudキーチェーンと同様に、Microsoft Autofillはパスワードを保存し、ウェブサイト上でパスワードを簡単に入力できるようになります。 Microsoft オートフィル Autofillとは自動
Dropboxのパスワードマネージャー、将来的にみんなが無料で使えるようになるって
Dropboxのパスワードマネージャー、将来的にみんなが無料で使えるようになるって2020.08.28 20:0013,400 三浦一紀 なんでもかんでもDropboxに入れとけばいいんだ！ たいへんお世話になっているオンラインストレージサービス｢Dropbox｣。まだクラウドなんて言葉の意味もあまりわからないときから、｢複数のパソコンでファイルが同期できる！｣ということで愛用しまくっております。新規ユーザーを招待すると、紹介料として無料で使える容量が増えたりしたもんです。 そのDropboxが、有料プランである｢Dropbox Plus｣および｢Dropbox Professional｣ユーザー向けに、新機能の提供を開始しました。 そこで、 DropboxでCore Dropbox部門を統括するSVP＆GM（Senior Vice President and General Manage
パスワードのハッシュ値を保管するときのsaltの作り方
flat/京山和将@昼夢堂 @flat_ff パスワードハッシュ値のsaltって低品質の乱数由来でもいいんだろうか？ユーザーごとに分けろって話はあるけど、精度はあまり問題にならない？見つけた範囲では、/dev/urandomつかってるものから、平文パスのmd5を使ってるものまでさまざま。
1Password for iPhone に Pro が登場、Windows ユーザーにもうれしい機能
1Password for iPhone に Pro が登場、Windows ユーザーにもうれしい機能 ふだん 20 文字以上の英数字と記号の混じったパスワードを 200 個近く維持していますが、1Password を使っているおかげで、パスワードを手で入力することは 99% ありません。 地味な話と思われるかもしれませんが、次から次へとウェブサービスを飛び移るときにこれがどんなに時間を節約しているかは見当もつきません。 でも iPhone では話が違います。1Password Touch アプリも確かに便利で重宝したのですが、Safari との連動は完璧とはいいがたく、コピー＆ペースト機能もありませんでしたので、あの小さいキーボードでパスワードを入れなくてはいけないこともしばしばでした。「おっと間違えた。え？ 確かにちゃんと入れたのに！ Grrrr 」 そうした状況も、先日の iPhon
旧・Macの手書き説明書 - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ https://mac-tegaki.comへ移転中 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
Passpack Desktop登場、オンライン同期もスタンドアロン利用も可能 | エンタープライズ | マイコミジャーナル
Passpack オンラインパスワード管理サービスPassPackにデスクトップ版が登場した。その名も「Passpack Desktop」だ。Adobe AIRを使って開発されたアプリケーションで、今のところWindows版とMac OS X版が用意されている。動作させるにはAdobe AIRが必要だ。Linux版にはまだ不具合があり、将来リリースされると説明されている。 Passpackはオンラインで提供されているパスワード管理サービス。SaaSサインイン/ログインアカウント、電子メールアカウント、IMアカウント、オンラインメールアカウント、フォーラム/チャットアカウント、アプリケーションアカウント、システムへのログインアカウントなど、アカウント情報をオンラインで安全に管理するための機能を提供している。 もともとWebアプリケーションとして提供されているサービスだが、2007年9月7日(
MOONGIFT: » 凄すぎる。便利なオンラインパスワードマネージャ「Clipperz Community Edition」:オープンソースを毎日紹介
何がすごいか。それはこれだけの機能を持ちながらオープンソースである点だ。 Webアプリケーションが隆盛になる中で、登場したのがオンラインのパスワード管理ソフトウェアだ。これは非常に重要なステップと言えそうで、現状のWebアプリケーションでは最も大事と言えそうなIDやパスワードを外部のWebサービスに預けて、セキュリティの問題やリスクをどう捉えるかが問題になる。これが可能になれば、Webアプリケーションのあり方すら変わってくるだろう。 オフライン版 だが、それでもWebサービスにデータを預けるのは精神的に難しい、という人も多いのではないだろうか。そんな人のためのソフトウェアがこれだ。 今回紹介するオープンソース・ソフトウェアはClipperz Community Edition、Clipperzのオープンソース版だ。 Clipperzはオンラインのパスワード管理アプリケーションだが、Clip
魂、奪われた後――弱いパスワードの罪と罰 ― ＠IT
※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、アンチウイルスソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。 また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 管理者権限を奪取すると何をされるのか 昨今、OSやアプリケーションの脆弱性が公表された際に、管理者権限を奪取されることに対する注意喚起がなされるのはいまや日常茶飯事である。「管理者権限が奪取される」「システムが掌握される」と聞くと、なんと
市販GPUを使ってパスワードを高速クラック - Engadget Japanese
Doctor Who is back, louder and more chaotic than before
APOP Broken? | Okumura's Blog
IPAから本日付でAPOP方式におけるセキュリティ上の弱点（脆弱性）の注意喚起についてが出た。これについてはすでに4月10日の杜撰な研究者の日記: APOPにも紹介されている。FSE 2007（3月末）での話題で，Leurentが4月2日にBugtraq: APOP vulnerabilityとして報告している。こちらは3文字だが，IPAに報告されたほうは31文字がわかるとされている。いずれにしても攻撃者は偽のメールサーバを立てなければならない。メールソフトがバイナリのチャレンジにおかしいと気づけばとりあえずは防げる（が現状ではそうなっていない）。 メールのパスワード暗号破った…ＡＰＯＰ規格を解読（読売）。なんかあまり的を射ていない解説。とりあえずはメールソフトはASCIIでないおかしなチャレンジをチェックするようにしないと。長期的にはAPOPは捨てよう。奥村研サーバではとっくにAPOPを
パスワード暗記法のついた堅牢なパスワード生成サービス「strongpasswordgenerator.com」 (エム会議：白)
薬剤師の求人情報をお探しなら 薬剤師求人最大級 上場企業運営の薬剤師転職支援サービス 利用無料 www.pharmajinzaibank.com 薬剤師の転職ファーマシストナビ 全国の求人案件多数！あなたに代わって採用条件の交渉もします pha.univ-med.jp 薬剤師はファーマシストスクエア 充実の薬剤師転職と登録実績5千人！希望の人材バンクへ無料で一括登録 www.e-square.co.jp/pharmacist ≪薬剤師≫特化した転職求人は 医療業界専門で安心♪完全無料で専門家が理想の職場紹介！まず会員登録 medicalplanet.jp 薬剤師の無料転職サポート 薬局･ドラッグストアの求人多数。マイコミエージェントで医療系転職 mycom-agent.jp ≪薬ナビ≫年収700万求人も！ 薬剤師専門！あなたに合った薬剤師募集情報を無料でお届け致します！ www.yakun
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News