パスワードはおしまい！ 認証はパスキーでやろう
はじめに パスワードは古来より認証に良く使われる方法ですが、その運用の難しさからセキュリティの懸念とその対策としての運用の複雑さ（複雑で長い文字列、90日でパスワード変更など）が要求される大きく問題をもった仕組みです。 その根本的な解決策としてFIDO Allianceを中心に推進されている 「パスワードレス」 が注目されています。これはPINや生体認証とデバイス認証を使ったMFAからなっており、フィッシングやパスワード流出に強い上に、ユーザも複雑なパスワードを覚えなくて良い、という大きなメリットがあります。最近はこの流れでPassKeyというものが登場し、Apple/MS/Googleのプラットフォーマが対応したことで、本格運用に乗せれるフェーズになってきました。というわけで以下に解説動画を作ったのですが、動画中で時間の都合で触れきれなかったところや、JavaScriptによる実装のサン
何故パスワードをハッシュ化して保存するだけでは駄目なのか？ - NRIネットコムBlog
不正アクセスによるIDとパスワードの漏洩を受けて、MD5によるハッシュ化について話題になっていました。システムを作る上で、パスワードの管理や認証はどう設計すべきかを考えるために、少し整理をしてみます。もし事実誤認があれば、どしどしご指摘ください。 == 2023/8/21追記 == この記事は、ハッシュの保存の仕方一つとっても、沢山の対策方法が必要であるということをお伝えするために記載しています。そして、これから紹介する手法を取れば安全とお勧めしている訳ではないので、その点をご留意いただければと思います。攻撃手法に応じての対応策の変遷を知っていただくことで、セキュリティ対策は一度行えば安全というものではないことを知って頂くキッカケになれば幸いです。 == 追記終わり == パスワードのハッシュ化 まず最初にパスワードの保存方法です。何も加工しないで平文で保存するのは駄目というのは、だいぶ認
【Excel】パスワードロックを強制的に解除する方法
Excelのシートに設定したパスワードを忘れた場合の解除方法 操作ミスなどによって値が書き換わらないようにシート保護を使って特定のセルを編集不可能にしたり、書き込みや読み込みに対してパスワードを設定したりしたシートの肝心のパスワードが分からない、ということはないだろうか。自分で設定したものを忘れることもあれば、前任者が設定したまま退職してしまった、ということもあるだろう。そのような場合でも、パスワードを解除できる可能性がある。その方法を紹介しよう。 「Microsoft Excel（エクセル）」のシートは、既に作成したものをテンプレートとしてコピーして使うケースも多い。その際、操作ミスなどで入力して値が変更されないように、「シートの保護」機能で編集可能なセル以外をロックしている場合もある（「シートの保護」機能については、Tech TIPS「Excelシートの特定のセルを編集禁止にする」参照
PowerShellの新しい認証情報管理(PowerShell Secrets Management)がGAしました | DevelopersIO
しばたです。 以前お伝えしたPowerShellの新しい認証情報管理機能(PowerShell Secrets Management)が先日ついにVer.1.0.0となり正式リリースされました。 PowerShell Teamからのアナウンスはこちらになります。 本記事ではこのモジュールについて解説して実際に試していきます。 機能の概要 このモジュールは最初PowerShell 7のマイルストーンのひとつとして複数の認証情報ストアへのアクセスを統一的に行う方法を提供する事を目的に開発が始まりました。 その後8回のプレビューリリースを経て今回の正式リリースに至っています。 この機能は以下の2つのモジュールから構成されており、それぞれ認証情報へのアクセス機能とデフォルトの認証情報ストア(Vault)の役割を担っています。 Microsoft.PowerShell.SecretManagemen
SSHなるものをよくわからずに使っている人のための手引書
SSHとは SSHとは、セキュアな通信を行うためのプロトコルです。 たとえば、HTTP。HTTPを通してブラウザからWebサイトにアクセスし、 コンテンツを閲覧したりWebアプリを利用したりします。 この「HTTP」というのもプロトコルの一種です。 HTTPもSSHもOSI参照モデルと呼ばれる層の最上位、アプリケーションレイヤーに位置しています。 なお、よく聞く「OpenSSH」とは、このSSHのプロトコルを実現するための 有名なソフトウェア（プログラム）のひとつです。 FTPのプロトコルで言うFileZillaとか、そういったイメージです。 このSSHを使うと、リモートサーバに安全にログインできたり、 ファイルをセキュアに送受信することができたりします。 SSHは「Secure Shell」の訳で、リモートシェルに特化しています。 公開鍵認証という仕組みを用いて、セキュアな通信を実現して
鍵付きPDFファイルのロック解除がドラッグ＆ドロップで出来るサイトが凄い！ - ねかつちう。
こんにちは、ちうぱんです。 自分は仕事の関係で、官公庁が作成した資料の一部を再利用することがあります。 そこで問題になるのが、官公庁がウェブサイトを通じて公開している資料（PDF）の多くにかけられているパスワードロックです。 当然ながら、そのロックを解除しないことには、PDFの一部を抽出したり、加工することができません。 そこで今回は、こうした鍵付きPDFを、簡単に、しかも、ユーザー登録とか無しに、ロック解除できるサイトをご紹介します。 ただし、パスワード解除するファイルをアップロードする必要があるため、念のため自己責任でお願いします（当該サイトによれば、パスロック解除の作業完了後、1時間以内にデータは削除されるとのこと）。 無料PDFパスロック解除サービス「Smallpdf」の6つの特長 それでは早速、無料PDFパスロック解除サービス「Smallpdf」の特長を説明していきますよ。 sm
【iOS7】超危険！パスコードを設定していないとsafariに保存されているパスワードが丸見えだぞ | カミアプ
ども！ともぞうです。 ロック画面にパスコードを設定しない人が約半数もいると先日お伝えしましたが、iOS7ではパスコード入力するのが面倒くせ～なんて言ってられなくなりましたよ。 なんとiOS7ではパスコードを設定していないとSafariに保存されている色々なサイトのパスワードやクレジットカード情報を誰でも見れちゃうんです！ 今すぐパスコードを設定するかこの記事でご紹介する対処方法を今すぐ実行ですよ！ safariの新機能パスワードと自動入力が落とし穴 iOS6まではsafariでIDとパスワードを保存していても、それを確認する事はできませんでした。 それがiOS7の場合は違うんです。設定からsafariを開くと…
http://pnpk.netパソコンの管理者パスワードをWindows PE上から無理やり変更する
ページ : 1 2 <この記事を全て表示する場合はこちらをクリック> NTPWEditっていうアプリケーションがありまして、これを利用するとパソコンの管理者権限パスワードを含むユーザパスワードの変更、もしくは初期化する事が出来ます。このアプリケーションはWindows PE上で動作します。 以前、USBフラッシュメディアで起動するWindows PEを作った環境を利用して、今回はそれを使って実際にパスワードの変更を試してみました。 今回の内容は軽くクラッキングの方向です。 NTPWEditの動作 NTPWEditはSAM（セキュリティ アカウント マネージャ）のパスワード情報を任意の文字列に書き換える機能を持っています。SAMをWindows PE経由で直接書き換える事により、各ユーザのパスワードを変更する事が出来るわけです。以前記載したophcrackとは異なる、ある意味逆の方向性を持つ
BlognPlus（ぶろぐん＋）
メンテナンス中です。 このサイトは現在メンテナンス中です。 Copyright © 2004-2009 BlognPlus All Rights Reserved.
BlognPlus（ぶろぐん＋）
メンテナンス中です。 このサイトは現在メンテナンス中です。 Copyright © 2004-2009 BlognPlus All Rights Reserved.
Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方 - GIGAZINE
Windowsの各種ユーザーアカウントのパスワードを解析して表示することができるオープンソースソフト「Ophcrack」を使ってみました。Windows Vistaにも対応しており、総当たりで解析するのではないため、非常に素早く解析できるのが特徴。数分程度の時間で解析できてしまいます。今回の実験ではジャスト3分でAdministratorのパスワードが表示されてしまいました、ショック。 通常はISOイメージをCDに焼いてCDブートで起動するのですが、今回はUSBメモリから起動してみました。実際に起動してから終了するまでの様子のムービーもあります。 というわけで使い方などの解説は以下から。 ※あくまでも自分のパスワードの弱さをチェックするためのソフトなので、使用する際には自己責任でお願いします Ophcrack http://ophcrack.sourceforge.net/ ダウンロードは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Loading...