第508回 Ubuntuでコマンドラインからワンタイムパスワードを扱う | gihyo.jp
ワンタイムパスワードとは？ 様々なWebサービスを利用するのが当たり前となった現在、パスワードの管理は頭を悩ます問題だと思います。本連載でも、第412回ではWebベースのパスワードストアアプリとしてRatticWebを紹介しました。 そもそも固定パスワードには、試行に十分な時間をかけることが可能であればいつかは突破できてしまうという、本質的な問題があります。そこで有効期限が極端に短い、一度きりのパスワードを使い捨てにする方法が考えられました。こういったパスワードをワンタイムパスワードと呼びます。 昨今のWebサービスでは通常のIDとパスワードにくわえ、追加でワンタイムパスワードを入力して認証する「二要素認証」の利用が一般的になってきています。ワンタイムパスワードには様々な方式がありますが、一般的なのはTime-Based One-Time Password Algorithm（TOTP）を
パスワード解析されるまでの時間をまとめてみた【パスワードクラッキングについて】
こうしてみるとパスワードに大文字+小文字を必要にしてるサイトが多い理由が分かりますね。 どうやってパスワードを解析してるの？ 他のユーザーが設定したパスワードを抜き出す攻撃をパスワードクラッキングといいます 抜き出したパスワードで本人に成りすましてアクセスし、不正に操作します。 成りすました後は不正にクレジットカードを利用したり、サイトを書き換えたりやりたい放題されます。 悪いやつらがどういう攻撃を仕掛けてくるのか。そして開発者はどのように対策しているのかを紹介していきます。 攻撃方法について ##ブルートフォース攻撃 「総当たり攻撃」とも呼ばれる攻撃手法で、特定のIDに対してパスワードとして使用可能なすべての文字列を組み合わせてログインを試みます。時間さえかければ確実に認証の突破が可能となる。 辞書攻撃 最近ではパスワードの文字数(8文字~32文字)が長く設定されているため、上記でご紹介
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
