暗証番号はなぜ4桁なのか? セキュリティを本質から理解するための考え方 | ブクペ
概要セキュリティに関する身近な疑問を専門用語をなるべく使わずに教えてくれる1冊 ATMの大きな役割「識別と認証」◆ATMでお金をおろすときの銀行側の2つステップ ①識別：ATMにやってきた人が銀行に口座を持っている ・持っていないのにおろせたら、銀行は成り立たない ②認証：口座を持っている人と、引き出す人が同じか確認する ・誰でもおろせてしまったら、盗難と同じ ◆なければ利用者の手間もなくなるのに暗証番号はなぜ必要？ ・「お金をおろしたい」という人が本人であるかどうか銀行側はチェックをしたい ・認証（本人であるということを確認するステップ）が必要である ・この認証の役割を果たすのが、暗証番号 ◆認証ではなぜ暗証番号を入力するのか？ ・認証するだけなら、カードキーを使う(車だって盗難防止は鍵)でも問題はない ・カードキーを使った場合、識別と認証を1つで同時に行なえる ・つまりカードキーを盗ま
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
In some of the feedback I have gotten on the openID Connect spec, the statement is made that Connect is too complicated. That OAuth 2.0 is all you need to do authentication. Many point to Identity Pro… 英語読みたくないという人のために簡単に解説すると… OAuth 2.0 の implicit flow を使って「認証」をしようとすると、とっても大きな穴が開きます。 カット＆ペーストアタックが可能だからです。 OAuth 認証？は、図１のような流れになります。 図１ OAuth 認証？の流れ 一見、問題なさそうに見えます。しかし、それはすべてのサイトが「良いサイト」ならばです。 Site_A
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
