マルチプラットフォームなパスワードマネージャー「KeePass」が便利だよ - UNIX的なアレ
様々なWebサービスをつかっているかと思いますが、パスワードはどうしていますか？ hatenaがあって、googleがあって、yahooがあって・・・などなど複数のアカウントを持っているかと思いますが、それぞれのパスワードを管理するのは大変なもの。かといって全部同じにしてしまうのもセキュリティー上不安ですよね。 そういった不安もあり、自分は今までID Managerを利用していました。しかしながら、ID ManagerはWindowsのみで動作するアプリケーションです。 私自身はWindowsだけでなく、LinuxやMacも活用するため、できればマルチプラットフォームで動作するものが良いと思っていました。 そんなときに、マルチプラットフォームで動くKeePassをみつけました。 公式サイト KeePass Password Safe Windows用のアプリケーションを配布している公式サイ
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
高反発マットレスの選び方 | アフィブログに騙されない為の高反発マットレス手記
ウレタン系高反発マットレスでよく言及されるのが密度です。それを頑張って分かりやすく説明してみます。
米国のATMについての噂 - teracc’s blog
「誰かに脅迫されて、自分の預金を引き出す時には、銀行のATMで暗証番号を逆順に入力すればよい。通常通りお金を引き出すことができるが、あなたが脅されていることが警察に通報される――真偽の程は不明だが、そんな噂を聞いた。」 Reverse Pin Numbers Enable Emergency Function - ha.ckers.org これは、ha.ckers.orgの記事の最初の方を「超意訳」したものです。 脅迫信号の話 この話で思い出したのは、以下の本に載っている話です。 認証技術 パスワードから公開鍵まで 作者: Richard E.Smith,稲村雄出版社/メーカー: オーム社発売日: 2003/04メディア: 単行本 クリック: 33回この商品を含むブログ (13件) を見る この本では、自分が脅迫されていることを味方に通知するための信号を「脅迫信号」（duress sign
ITmedia Biz.ID：優れたパスワードの選定と記憶法
100個のパスワードを覚える必要はない。100個のパスワードを生み出す1個のルールがあればいい。（Lifehacker） 【この記事は、2006年7月5日付で米ブログメディア「Lifehacker」に掲載された記事を翻訳したものです。】 安全で記憶しやすいパスワードを設定すれば、自分は簡単に思い出せて、他人には推測されにくい。 →ほかのLifeHack（ライフハック）関連の記事はこちら 最近は、至るところでパスワードの登録を求められる。何十ものサイトでログインの際に入力を求められるパスワード。ATMで必要なキャッシュカード暗証番号。ワイヤレスネットワークにログインするためのパスワード。皆さんは、どのように新しいパスワードを設定しているのだろう？ いや、もっと重要なこととして、どのように記憶しているだろうか。 「すべてに同じパスワード」はダメ すべてに同じ1つのパスワードを使うやり方の問題点
さまざまな機器のデフォルトのパスワード一覧 - GIGAZINE
ネットワーク機器など、さまざまな機器の工場出荷時のパスワードをリスト化しているページだそうです。上手く使うことができれば、セキュリティ意識の向上に役立つかもしれません。 詳細は以下の通り。 Default Password List メーカー、製品名、ファームウェアのバージョン、通信プロトコル、デフォルトのユーザーIDとパスワードがリスト化されています。 Big bertha says: default passwords メーカーや製品名などをフォームに入力するだけでデフォルトのIDとパスワードが出てくる仕組み。 悪用されないためにも、ちゃんとパスワードはデフォルトのままにせず、変更しておく必要がありますねこりゃ。
MySpaceのフィッシングで収集されたパスワード，最多は「password1」
セキュリティの専門家であるBruce Schneier氏は12月15日，ソーシャル・ネットワーキング・サービス「MySpace」をかたるフィッシング詐欺サイトで収集されたパスワードの傾向を公表した。それによると，「password1」というパスワードが最も多かったという。 今回のデータは，Schneier氏が執筆および発行している月刊メール・マガジン「Crypto-Gram Newsletter」12月15日号の記事中で紹介されたもの。同メール・マガジンの記事の一部は，ITproの「CRYPTO-GRAM日本語版」において日本語化して提供している。 Schneier氏は，別のセキュリティ専門家から研究目的で提供されたデータを使って，パスワードの傾向を調べた。提供されたデータは，MySpaceをかたるフィッシング詐欺の調査の際に“押収”されたユーザー名およびパスワード3万4000件。フィッシ
Gmail 消失問題はパスワード漏洩が原因？ - えむもじら
TechCrunch Japanese アーカイブ » Gmailの大惨事: メール大量消失の報告 によると、一部の Gmail ユーザのなかに、全てのメールと連絡先が消失してしまう事件が起こったようです。ニュースグループの投稿記事をざっと斜め読みしてまとめてみました。 メッセージ消失が起こったのは12月17日から18日にかけて。 ほとんどが、Inbox と Contacts、Sent の全てが失われた。ただし、被害が一部にとどまったと報告している人もいる。 このスレッドに報告しているのは10人弱だが、TechCrunch の記事では被害者は60人となっている。 多くの人が Firefox 2 を使用していた。ただし、IE を使用していた人もいる。 Gmail は開きっぱなしにしていて、スクリプトにより動作が遅くなっているという Firefox の警告メッセージが多数出ていたと報告している
SHA1でハッシュ化したパスワードは危険になった
(Last Updated On: 2018年4月3日)パスワードを平文で保存するのは論外で、MD5やSHA1でハッシュ化するのは当たり前です。しかし、SHA1を2000倍早くクラックする方法などが発見され「SHA1は脆弱だ」（ちなみにMD5はもっと危険）とされてからしばらく経ちます。アメリカ政府や大手企業はSHA1は使わない、としています。 Slashdot.orgにまた載っているので更に高速化できた、ということか? 参考： RainbowテーブルによるMD5ハッシュのクラック（英語） RainbowテーブルによるSHA1ハッシュのクラック（英語） 前のエントリ PostgreSQLでSHA1 でPostgreSQLでSHA1を使う方法の一つを紹介していますが可能であればSHA512など、より強いハッシュ関数を利用したり、Saltを利用する、等の方法を採用した方が良いと思います。 備考：
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WILLCOM Advanced/W-ZERO3[es](WS011SH) Part40
IDEA * IDEA
間抜けなパスワード管理 | スラド
あなたのはてなアカウントのパスワードについて教えてください。
ヤフー、Yahoo! JAPAN IDのログイン履歴表示を開始