Password Hashing: PBKDF2, Scrypt, Bcrypt and ARGON2
There’s always a lot of debate in regards to how to safely store passwords and what algorithm to use: MD5, SHA1, SHA256, PBKDF2, Bcrypt, Scrypt, Argon2, plaintext?? So I tried to analyse and summarise the most recent and reasonable choices: Scrypt, Bcrypt and Argon2. …and yes, MD5, SHA1, SHA256 are not suitable for storing passwords! 😉 A summaryIn 2015, I’ve published ‘Password Hashing: PBKDF2, S
OAuth 2.0 全フãƒãƒ¼ã®å›³è§£ã¨å‹•ç”» - Qiita
RFC 6749 (The OAuth 2.0 Authorization Framework) ã§å®šç¾©ã•ã‚Œã¦ã„ã‚‹ 4 ã¤ã®èªå¯ãƒ•ãƒãƒ¼ã€ãŠã‚ˆã³ã€ãƒªãƒ•ãƒ¬ãƒƒã‚·ãƒ¥ãƒˆãƒ¼ã‚¯ãƒ³ã‚’用ã„ã¦ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã®å†ç™ºè¡Œã‚’å—ã‘るフãƒãƒ¼ã®å›³è§£åŠã³å‹•ç”»ã§ã™ã€‚動画㯠YouTube ã¸ã®ãƒªãƒ³ã‚¯ã¨ãªã£ã¦ã„ã¾ã™ã€‚ English version: Diagrams And Movies Of All The OAuth 2.0 Flows 追記 (2019-07-02) èªå¯æ±ºå®šã‚¨ãƒ³ãƒ‰ãƒã‚¤ãƒ³ãƒˆã‹ã‚‰ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã«èªå¯ã‚³ãƒ¼ãƒ‰ã‚„アクセストークンを渡ã™æ–¹æ³•ã«ã¤ã„ã¦ã¯ã€åˆ¥è¨˜äº‹ã€ŽOAuth 2.0 ã®èªå¯ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã¨ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã«é–¢ã™ã‚‹èª¬æ˜Žã€ã§è§£èª¬ã—ã¦ã„ã¾ã™ã®ã§ã€ã”å‚ç…§ãã ã•ã„。 追記（2020-03-20） ã“ã®è¨˜äº‹ã®å†…容をå«ã‚€ã€ç†è€…本人ã«ã‚ˆã‚‹ã€ŽOAuth & OIDC 入門編ã€è§£èª¬å‹•ç”»ã‚’公開ã—ã¾ã—ãŸï¼ 1. èªå¯ã‚³ãƒ¼ãƒ‰ãƒ•ãƒãƒ¼ RF
ansibleã§sudoå¯èƒ½ãªãƒ¦ãƒ¼ã‚¶ã‚’è¿½åŠ ã™ã‚‹ - Qiita
環境 ubuntu 14.04 ansible: 1.6.1 vagrant: 1.6.2 sudoå¯èƒ½ãªãƒ¦ãƒ¼ã‚¶ã‚’è¿½åŠ ã™ã‚‹playbookã®ä¾‹ --- - hosts: webservers sudo: true vars: # created with: # openssl passwd -salt scibloaddx -1 ******* password: $1$tekitoun$t293q2jBZPnzIljKNdGK.. tasks: - user: name=yamada password={{password}} shell=/bin/bash state=present append=yes groups=sudo
AWSã®åˆæœŸè¨å®šã§rootパスワードをè¨å®šã™ã‚‹ - Qiita
AWSã§æ–°è¦ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã‚’作æˆã—ãŸå ´åˆã€åˆæœŸè¨å®šã§ã¯rootã®ãƒ‘スワードãŒè¨å®šã•ã‚Œã¦ã„ã¾ã›ã‚“。 ã“ã®ã¾ã¾ã ã¨ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰rootãƒã‚°ã‚¤ãƒ³ã§ããªã„ãŸã‚ã€ec2-userã§ãƒªãƒ¢ãƒ¼ãƒˆãƒã‚°ã‚¤ãƒ³å¾Œã«rootã®ãƒ‘スワードをè¨å®šã—ã¾ã™ã€‚ ・ec2-userã§ãƒªãƒ¢ãƒ¼ãƒˆãƒã‚°ã‚¤ãƒ³ ssh -i mykey.pem ec2-user@[Public IP] ・rootユーザã«æ˜‡æ ¼ [ec2-user@ip-***-***-***-*** ~]$ sudo su - ・パスワード変更 [ec2-user@ip-***-***-***-*** ~]$ passwd Changing password for user root. New password: （パスワード入力） Retype new password: （もã†ä¸€åº¦å…¥åŠ›ï¼‰ passwd: all authentication tokens update
パスワード管ç†ã‚½ãƒ•ãƒˆKeePassã‚’Dropboxã‚„GoogleDriveã§å…±æœ‰ã™ã‚‹æ–¹æ³•
éžå¸¸ã«å±é™ºãªã€åŒã˜ãƒ‘スワードã®æµç”¨ 多ãã®Webサービスã§æƒ…å ±ã®æµå‡ºãŒæ¢ã¾ã‚Šã¾ã›ã‚“。æµå‡ºã—ãŸã‚µãƒ¼ãƒ“スã¨åŒã˜IDã¨ãƒ‘スワードをã€åˆ¥ã®ã‚µãƒ¼ãƒ“スã§ã‚‚利用ã—ã¦ã„ã‚‹æ–¹ã¯è¦æ³¨æ„ã§ã™ã€‚ ã“ã®æ©Ÿä¼šã«ã€å…¨ã¦ã®Webサービスã®ãƒ‘スワードを独自ã®ã‚‚ã®ã«ã™ã‚‹ã“ã¨ã‚’ãŠã™ã™ã‚ã—ã¾ã™ã€‚ã“ã®ãƒšãƒ¼ã‚¸ã§ã¯KeePassã¨Dropboxを利用ã—ãŸãƒ‘スワード管ç†æ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚ Webサービスã«ã‚ˆã‚‹æƒ…å ±ã®æµå‡ºäº‹ä»¶ Evernoteã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã‚ˆã‚‹å…¨ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒ‘スワードã®ãƒªã‚»ãƒƒãƒˆ Yahoo!BBã‹ã‚‰460万件ã®å€‹äººæƒ…å ±ãŒæµå‡º ãƒãƒƒãƒˆã‚·ãƒ§ãƒƒãƒ—ã‹ã‚‰è¤‡æ•°ç¤¾ã®ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ãŒæµå‡º Anonymousã«ã‚ˆã‚‹SONYサーãƒã¸ã®ä¾µå…¥ iPhoneã‚„Androidã®äººæ°—アプリã‹ã‚‰100万人å˜ä½ã®å€‹äººæƒ…å ±æµå‡º トãƒã‚¤ã®æœ¨é¦¬ã«ã‚ˆã‚‹æ”¿åºœæ©Ÿé–¢ã®ã‚µãƒ¼ãƒæƒ…å ±æµå‡º ウイルスã«ã‚ˆã‚‹ãƒãƒƒãƒˆãƒãƒ³ã‚¯ã®ãƒ€ãƒŸãƒ¼ã‚µã‚¤ãƒˆã¸ã®èª˜å°Ž èªè¨¼å±€ã®ä¸æ£è¨¼æ˜Žæ›¸ã®ç™ºè¡Œãªã©â€¦ ã“
IPA ISEC　セã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ï¼šWebアプリケーション編　第2ç« ã‚¢ã‚¯ã‚»ã‚¹åˆ¶é™å¯¾ç–：ユーザーèªè¨¼å¯¾ç–
å€‹äººæƒ…å ±ã€å–å¼•æƒ…å ±ã€æœ‰å„Ÿã‚³ãƒ³ãƒ†ãƒ³ãƒ„ç‰ã‚’å–り扱ã†ã‚ˆã†ãªå ´åˆã€Webアプリケーションã«ãŠã„ã¦ã‚‚ã€ãƒªã‚½ãƒ¼ã‚¹ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’許å¯ã•ã‚ŒãŸãƒ¦ãƒ¼ã‚¶ã®ã¿ãŒè¡Œãˆã‚‹ã‚ˆã†ã«ã™ã‚‹ä»•çµ„ã¿ã€ã™ãªã‚ã¡ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã®ãƒ¡ã‚«ãƒ‹ã‚ºãƒ ãŒå¿…è¦ã¨ãªã‚‹ã€‚ ユーザèªè¨¼ã¨ã‚¢ã‚¯ã‚»ã‚¹èªå¯ コンテンツã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã¯ã€ãƒ¦ãƒ¼ã‚¶èªè¨¼ã¨ã‚¢ã‚¯ã‚»ã‚¹èªå¯ã® 2段階ã®æ©Ÿèƒ½ã§æ§‹æˆã™ã‚‹ã®ãŒä¸€èˆ¬çš„ã§ã‚る。 ユーザèªè¨¼ アクセスè¦æ±‚ã—ã¦ããŸå®Ÿä½“（entity）ãŒæœ¬äººã§ã‚ã‚‹ã“ã¨ã‚’確ã‹ã‚る機能 アクセスèªå¯ ユーザèªè¨¼ã®é–¢é–€ã‚’通éŽã—ãŸå®Ÿä½“ã«å¯¾ã—ã¦ã€ã‚³ãƒ³ãƒ”ュータã®ãƒªã‚½ãƒ¼ã‚¹ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’許å¯ã‚ã‚‹ã„ã¯ç¦æ¢ã™ã‚‹æ©Ÿèƒ½ Webアプリケーションã®ãƒ¦ãƒ¼ã‚¶èªè¨¼ã«ãŠã„ã¦ã¯æ¬¡ã®ã‚ˆã†ãªç‚¹ã‚’考慮ã™ã‚‹ã€‚ 常ã«ãƒ¦ãƒ¼ã‚¶IDã¨ãƒ‘スワードを求ã‚ã‚‹ ユーザèªè¨¼ã¨ã¯ã€ã‚¢ã‚¯ã‚»ã‚¹ã‚’è¦æ±‚ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ãŒæœ¬äººã§ã‚ã‚‹ã“ã¨ã‚’確èªã™ã‚‹ä»•çµ„ã¿ã§ã‚ã‚Šã€ãƒ¦ãƒ¼ã‚¶å›ºæœ‰ã®è˜åˆ¥åã§ã‚る「ユーザIDã€ã¨ãƒ¦ãƒ¼ã‚¶ã®ã¿ãŒçŸ¥ã£ã¦ã„ã‚‹ã¨ä»®å®šã•ã‚Œã‚‹ã€Œãƒ‘スワー
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://demo.geekslabs.com/materialize-v1.0/form-validation.html
{{#tags}}- {{label}}
{{/tags}}