パスワードが漏洩しないウェブアプリの作り方 〜 ソルトつきハッシュで満足する前に考えるべきこと
■■序論 徳丸さんのスライド「いまさら聞けないパスワードの取り扱い方」に見られるように、昨今、ウェブアプリケーションの設計要件として、サーバ内に侵入された場合でもユーザーのパスワードをできるだけ保護すべきという論調が見受けられるようになってきました。 上掲のスライドでは、その手法としてソルトつきハッシュ化を勧めています。しかしながらスライドに書かれているとおり、ソルトつきハッシュには、複雑なパスワードの解読は困難になるものの、単純なパスワードを設定してしまっているユーザーのパスワードについては十分な保護を提供できないという問題があります。そして、多くのユーザーは適切なパスワード運用ができない、というのが悲しい現実です。 ソルトつきハッシュを使った手法でこのような問題が残るのは、ウェブアプリケーションサーバに侵入した攻撃者がユーザーの認証情報をダウンロードして、認証情報をオフライン攻撃するこ
子供と大人のLINEに対する感覚的ズレと、大人が考えるべき問題
つい先日、LINEサーバーに障害が発生し、そのことで各所で話題となった一件があった。 【LINE障害】auにサポートを求めてブチ切れる人たちまとめ このまとめについても色々突っ込みどころ満載すぎて、様々な問題点がありますが、 私が気になったのは、このまとめを見た人たちが、みな「電話やメールすればいい」という、とても常識的な回答をしているところ。 しかし、それが最も常識であるかのような感覚は、もはや古い考えであり、これには大きなズレが生じている。 電話番号もメールも交換しない世代 現在、小学、中学生にかかる携帯、及びスマホの利用料金の平均値は4190円と高額になってきている。理由はスマホの定額が基本的に高いからであることは言うまでもないが、既に小学4年あたりからLINEを利用するユーザーは激増しているのが現状です。 また、スマホを持つ理由として、「LINEをしたいから」という明確な理由も増え
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
リコー、お手軽ブレストツール「RICOH TAMAGO THE WALL」--タッチPCとiPhoneで
リコーは11月21日、スマートフォンと連携できるウェブブラウザベースのディスカッションツール「RICOH TAMAGO THE WALL」（無料）を公開した。ブラウザはInternet Explorer 11または Google Chrome、アプリはiPhoneに対応し、App Storeからダウンロードできる。 特に少人数でのアイデア出しや1人で考える時に向いているサービスだ。特徴は、（1）クラウドストレージに安全にアクセスできること、（2）視覚的に情報を整理できること、（3）いつでもどこでもディスカッションを再開できること──の3点だ。 まずタッチ対応のWindows PC（推奨）のブラウザからRICOH TAMAGO THE WALLのウェブサイトにアクセスすると、新規ファイルが作成できる。このとき、ログインIDを打ち込んだりパスワードを打ち込んだりする必要がないため、会議室に設置
掃除機は、ダイソンよりルンバさんより、マキタの充電式クリーナー - プログラマでありたい
小さな子供がいるので、食事の時にパンくずなどをボロボロとこぼして家族のストレスの一因となっていました。そんな時に勧められて購入してみたのが、充電式クリーナーです。これが中々良かったです。勧めてくれた人は、以下の３点を強調していました。 充電式クリーナーのお勧めのポイント 軽くて使いやすい 手軽に使えて便利 ちょこっと使いが出来る まず軽さですが、重さが1kgと片手で簡単に扱えるレベルです。一般的な掃除機は3〜4kgが主流なので、それに較べて格段に軽く感じます。次に手軽さ。軽いということに加えて、コードレスというのが大きいです。従来だと、掃除機を運んで電源コードを挿して、別の部屋を掃除する時はまた電源コードを挿し直してという手順が必要でした。それが、コードレスだとささっと掃除出来ます。思った以上に便利です。 そして、最後のちょこっと使いが出来るという点ですが、上記2点の結果です。軽くて手軽な
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
