7pay緊急記者会見担当者ã€äºŒæ®µéšŽèªè¨¼ã‚’知らãªã„
ã¾ã¨ã‚ ã€æ³¨æ„喚起】「7payã€ã§ã•ã£ããクレカä¸æ£åˆ©ç”¨ 相次ã高é¡ãƒãƒ£ãƒ¼ã‚¸â†’使用ã€ã‚ˆã†ã‚„ãセブンもèªã‚ã‚‹ ã€7/4 14:00更新】全é¡è£œå„Ÿã®æ„å‘ãªã©ãŒè¨˜è¼‰ã•ã‚ŒãŸã‚»ãƒ–ン&アイã«ã‚ˆã‚‹æœ€æ–°ã®ãƒªãƒªãƒ¼ã‚¹ãŒæŽ²å‡ºã•ã‚Œã¦ã„ã¾ã™ï¼š[PDF]https://www.7andi.com/library/dbps_data/_template_/_res/news/2019/20190704_01.pdf 226499 pv 2255 156 users 485
ã‚‚ã¯ã‚„「ãƒãƒ¬ãªã„パスワードã¯ãªã„ã€ã€€7å„„7300万件データæµå‡ºäº‹ä»¶ã€å¯¾ç–ã¯ã‚ã‚‹ã®ã‹ï¼Ÿ
先週ã€å¤§å¤‰æ°—ã«ãªã‚‹è¦‹å‡ºã—ãŒã€ã€ŒITmedia エンタープライズã€ã‚’å«ã‚€å„ç´™ã§è¸Šã‚Šã¾ã—ãŸã€‚「7å„„7300万件ã®æƒ…å ±ãŒæµå‡ºã—ã€é—‡ãƒ•ã‚©ãƒ¼ãƒ©ãƒ ã§æµé€šã—ã¦ã„ãŸã®ãŒç™ºè¦‹ã•ã‚ŒãŸã€ã¨ã„ã†ã®ã§ã™ã€‚ 7å„„7300万件ã®æµå‡ºæƒ…å ±ã€é—‡ãƒ•ã‚©ãƒ¼ãƒ©ãƒ ã§æµé€šã€€å¹³æ–‡ãƒ‘スワードも出回る ã¨ã¯ã„ãˆã€å¤§é‡ã®ãƒ‡ãƒ¼ã‚¿æµå‡ºã‚’å ±ã˜ãŸè¨˜äº‹ã‚’ç›®ã«ã™ã‚‹ã¨ã€æœ€è¿‘ã¯é€†ã«ç–‘ã£ã¦ã—ã¾ã†ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ã¨ã„ã†ã®ã‚‚ã€ã“ã†ã—ãŸã‚±ãƒ¼ã‚¹ã§æµå‡ºã—ãŸæƒ…å ±ã¯ã€â€œå¤§é‡â€ã¨ã¯ã„ãˆå‡ºæ‰€ä¸æ˜Žã ã£ãŸã‚Šã€å¤§æ˜”ã®ãƒ‡ãƒ¼ã‚¿ãŒå«ã¾ã‚Œã¦ã„ã¦å®Ÿéš›ã®å½±éŸ¿ã¯å°‘ãªã‹ã£ãŸã‚Šã™ã‚‹ä¾‹ã‚‚ã‚ã‚‹ã‹ã‚‰ã§ã™ã€‚ã—ã‹ã—ã€ã€Œä»Šå›žã‚‚ãã®æ‰‹åˆã„ã‹ï¼Ÿã€ã¨æ‡ç–‘çš„ãªè¦–点ã§è¨˜äº‹ã‚’èªã¿å§‹ã‚ãŸç§ã¯ã€ã€Œãƒˆãƒã‚¤ãƒ»ãƒãƒ³ãƒˆã€ã®åå‰ã‚’見ã¦ã€äº‹ä»¶ã®æ·±åˆ»ã•ã‚’一瞬ã§ç†è§£ã—ã¾ã—ãŸã€‚ トãƒã‚¤ãƒ»ãƒãƒ³ãƒˆæ°ã¨è¨€ãˆã°ã€æµ·å¤–ã§ã¯è‘—åãªã‚»ã‚ュリティ専門家ã§ã‚ã‚Šã€å¿…ãšçŸ¥ã£ã¦ãŠããŸã„大変有用ãªWebサイト「Have I Been Pwnedã€ã®é‹å–¶è€…ã§ã‚‚ã‚ã‚Šã€ä¿¡é ¼ã§
第28回　「続ã‘ã¦ãƒ‘スワードé€ä»˜ã€æ¬§ç±³ã§ã¾ã£ãŸã使ã‚ã‚Œãªã„ワケ
「添付ファイルãŒãƒ‘スワードãƒãƒƒã‚¯ã•ã‚ŒãŸãƒ¡ãƒ¼ãƒ«ã€ã¨ãã‚Œã«ç¶šã‘ã¦ã‚„ã£ã¦æ¥ã‚‹ã€Œãƒ‘スワードã ã‘書ã‹ã‚ŒãŸãƒ¡ãƒ¼ãƒ«ã€ã€‚ 多ãã®æ—¥æœ¬ä¼æ¥ã§å½“ãŸã‚Šå‰ã®ã‚ˆã†ã«æŽ¡ç”¨ã•ã‚Œã¦ã„るメールセã‚ュリティã®ã‚¬ã‚¤ãƒ‰ãƒ©ã‚¤ãƒ³ã§ã™ãŒã€å‰å›žå–り上ã’ãŸé€šã‚Šã€ã“れらã¯å®Œå…¨ã«æ—¥æœ¬ã ã‘ã®ã‚¬ãƒ©ãƒ‘ゴスãªãƒ«ãƒ¼ãƒ«ï¼ã‚·ã‚¹ãƒ†ãƒ ã§ã™ã€‚ ãªãœæ—¥æœ¬ã ã‘ã®ç‹¬è‡ªæ–‡åŒ–ãªã®ã‹ã€ã¾ãŸæ¬§ç±³ã¯ã©ã®ã‚ˆã†ã«å¯¾å¿œã—ã¦ã„ã‚‹ã®ã‹ã‚’確èªã—ã¾ã—ょã†ã€‚ 日本独自ã®ã‚¬ãƒ©ãƒ‘ゴスルールãŒåºƒãŒã£ãŸãƒ¯ã‚± ã¾ãšã¯ã€æ—¥æœ¬ã§ã“ã®ã‚ˆã†ãªã‚¬ãƒ©ãƒ‘ゴスルールãŒå½“ãŸã‚Šå‰ã«ãªã£ã¦ã—ã¾ã£ãŸèƒŒæ™¯ã‹ã‚‰ã€‚実際ã«æƒ…シス担当者ã®æ–¹ã«å°Žå…¥ç†ç”±ã‚’èžãã¨ã€ãŠãŠã‚€ã次ã®ã‚ˆã†ãªç”ãˆãŒè¿”ã£ã¦ãã¾ã™ã€‚ ã€Œæƒ…å ±æ¼ãˆã„事件ã®é˜²æ¢ã‚„ã€èµ·ãã¦ã—ã¾ã£ãŸå ´åˆã®ãƒªã‚¹ã‚¯ãƒ˜ãƒƒã‚¸ã§ã‚る〠ã¾ãšæŒ™ãŒã‚‹ã®ãŒã“ã¡ã‚‰ã§ã™ã€‚ã“ã®æ‰‹ã®ã‚·ã‚¹ãƒ†ãƒ ã®æ¤œè¨Žã«ã‚ãŸã‚Šã€ç¨Ÿè°æ›¸ã®æœ€åˆã«æ›¸ã‹ã‚Œã‚‹ã§ã‚ã‚ã†ç†ç”±ã§ã‚‚ã‚ã‚Šã¾ã™ã€‚ 未然ã«é˜²ã’ã‚Œã°ä½•ã‚ˆã‚Šã§ã™ã—ã€ã€Œä¸‡ä¸€ã€èª¤é€ä¿¡ã—ã¦ã—ã¾ã£ã¦ã‚‚ã€æš—å·åŒ–ã•
Hiromitsu Takagi on Twitter: "ã„ã‚„ã„ã‚„ã€ãã®å ´åˆã€å¤‰æ›´ã—ã¦ã‚‚何ã®åŠ¹æžœã‚‚ãªã„ã‚“ã ãŒã€‚ https://t.co/VBJEX4Wg26 「例ãˆã°4æ¡ã®æ•°å—ãªã©ã€éžå¸¸ã«çŸã„パスワードã¯ã€ã‚€ã—ã‚定期的ãªå¤‰æ›´ãŒå¿…è¦ã«ãªã‚‹ã‚±ãƒ¼ã‚¹ã ã¨æ€ã„ã¾ã™ã€‚〠https://t.co/nw34BzJgCz"
ã„ã‚„ã„ã‚„ã€ãã®å ´åˆã€å¤‰æ›´ã—ã¦ã‚‚何ã®åŠ¹æžœã‚‚ãªã„ã‚“ã ãŒã€‚ https://t.co/VBJEX4Wg26 「例ãˆã°4æ¡ã®æ•°å—ãªã©ã€éžå¸¸ã«çŸã„パスワードã¯ã€ã‚€ã—ã‚定期的ãªå¤‰æ›´ãŒå¿…è¦ã«ãªã‚‹ã‚±ãƒ¼ã‚¹ã ã¨æ€ã„ã¾ã™ã€‚〠https://t.co/nw34BzJgCz
GoogleãŒã€Œç§˜å¯†ã®è³ªå•ã€ã®å®‰å…¨æ€§ã¨åˆ©ä¾¿æ€§ã«ç–‘å•ç¬¦ã‚’投ã’ã‹ã‘るレãƒãƒ¼ãƒˆã‚’公開
By val.pearl Googleãªã©ã®ãƒãƒƒãƒˆã‚µãƒ¼ãƒ“スã§ã€ãƒ‘スワードを万ãŒä¸€å¿˜ã‚ŒãŸã¨ãã®ãŸã‚ã«å½“人ã—ã‹ç”ãˆã‚’知らãªã„「秘密ã®è³ªå•ã€ãŒç”¨æ„ã•ã‚Œã¦ã„ã¦ã€ãã®ç”ãˆã‚’真é¢ç›®ã«è¨å®šã—ã¦ã„る人ã¯å°‘ãªããªã„ã¯ãšã§ã™ãŒã€GoogleãŒè†¨å¤§ãªãƒ‡ãƒ¼ã‚¿ã‚’独自ã«åˆ†æžã—ãŸã¨ã“ã‚ã€ã“ã®ã€Œç§˜å¯†ã®è³ªå•ã€ã«å¯¾ã™ã‚‹å®‰å…¨æ€§ã«ç–‘å•ç¬¦ãŒä»˜ã‹ã–ã‚‹ã‚’å¾—ãªã„çµæžœãŒå‡ºã¾ã—ãŸã€‚ 新リサーãƒ: 「秘密ã®è³ªå•ã€ã‚’å•ã„ç›´ã™ - Google Developer Japan Blog http://googledevjp.blogspot.jp/2015/07/blog-post_8.html 「秘密ã®è³ªå•ã€ã¯ãƒ‘スワードを忘れãŸã¨ãã®ãŸã‚ã®ä¿é™ºã¿ãŸã„ãªã‚‚ã®ãªã®ã§ã€ã‚·ãƒ³ãƒ—ルãªç”ãˆã‚’è¨å®šã—ã¦ã„る人ãŒå¤šæ•°ã„ã¾ã™ã€‚ã—ã‹ã—ãªãŒã‚‰ã€ç”ãˆãŒã‚·ãƒ³ãƒ—ルã§ã‚ã‚Œã°ã‚ã‚‹ã»ã©ã€ä¸€èˆ¬çš„èªçŸ¥åº¦ãŒé«˜ã‹ã£ãŸã‚Šã€ç°¡å˜ã«å…¥æ‰‹ã§ããŸã‚Šã—ã¦ã—ã¾ã†å ´åˆãŒå¤šã„ã¨ã®ã“ã¨ã€‚例ãˆã°ã€è‹±èªžåœã®ãƒ¦ãƒ¼
NSAã§ã‚‚ç ´ã‚Œãªã„ãŒã€è¦šãˆã‚„ã™ã„パスフレーズ | スラド ã‚»ã‚ュリティ
ã„ãら推測ãŒé›£ã—ã„ã¨æ€ã‚れるパスフレーズを考ãˆã¦ã‚‚ã€1秒間ã«1兆回ã®è©¦è¡ŒãŒå¯èƒ½ãªã‚³ãƒ³ãƒ”ューターを使ã‚れれã°ç°¡å˜ã«ç ´ã‚‰ã‚Œã¦ã—ã¾ã†ã€‚The Interceptã§ã¯ã€æ¯”較的容易ã«è¦šãˆã‚‰ã‚Œã€æŽ¨æ¸¬ã®å›°é›£ãªãƒ‘スフレーズを生æˆã™ã‚‹ã€ŒDicewareã€ã¨ã„ã†æ–¹æ³•ã‚’Micah Leeæ°ãŒç´¹ä»‹ã—ã¦ã„ã‚‹(The Interceptã®è¨˜äº‹ã€ 本家/.)。 ランダムãªãƒ‘スフレーズを考ãˆã‚‹å ´åˆã«ã‚‚ã€é–¢é€£ã™ã‚‹å˜èªžã‚’組ã¿åˆã‚ã›ã¦ã—ã¾ã£ãŸã‚Šã€æ–‡æ³•ã«å¾“ã£ãŸèªžé †ã«ä¸¦ã¹ã¦ã—ã¾ã£ãŸã‚Šã¨ã€äººé–“ã¯ã©ã†ã—ã¦ã‚‚パターンã‹ã‚‰é€ƒã‚Œã‚‹ã“ã¨ã¯ã§ããªã„ã®ã ã¨ã„ã†ã€‚æŒè©žã‚„å言ã€æ…£ç”¨å¥ãªã©ã‚’å…ƒã«ã—ãŸå ´åˆã€å¤§æ–‡å—å°æ–‡å—ã‚’å–ã‚Šæ··ãœãŸã‚Šã€è¨˜å·ã‚’挟んã ã‚Šã—ã¦ã‚‚ランダムãªãƒ‘スフレーズよりも弱ããªã‚‹ã€‚æ—¢å˜ã®å˜èªžã‚’使ã‚ãšã«ã€å®Œå…¨ã«ãƒ©ãƒ³ãƒ€ãƒ ãªæ–‡å—ã¨è¨˜å·ã‚’組ã¿åˆã‚ã›ã¦ã—ã¾ã†ã¨è¦šãˆã‚‹ã®ãŒé›£ã—ããªã£ã¦ã—ã¾ã†ã€‚ Dicewareã§ã¯7,776個ã®è‹±å˜èªžã«ã‚ˆã‚‹ãƒªã‚¹ãƒˆ(PDF)ã‚’
パスワードã®æœ€é©å¤‰æ›´é–“éš”ã¨ãã®å®šé‡çš„効果ã®è©•ä¾¡
パスワードã®æœ€é©å¤‰æ›´é–“éš”ã¨ãã®å®šé‡çš„効果ã®è©•ä¾¡ twitter:@pseudoidentifie CC0 ç°¡å˜ã®ãŸã‚ã«ã€ãƒ¦ãƒ¼ã‚¶ãŒå€™è£œã¨ã™ã‚‹ãƒ‘スワードé¸æŠžç©ºé–“ã¨æ”»æ’ƒè€…ãŒæƒ³å®šã™ã‚‹æ”»æ’ƒãƒ‘スワード空間ã¯åŒä¸€ã¨ã—ã€å€‹ã®ãƒ‘スワード候補ãŒå«ã¾ã‚Œã‚‹ã¨ã™ã‚‹ã€‚ã¾ãŸã€æ”»æ’ƒè€…ã¯ã€ãƒ‘スワード空間ä¸ã‹ã‚‰ã€ãƒ©ãƒ³ãƒ€ãƒ ã«æ”»æ’ƒãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ã‚’é †æ¬¡é¸æŠžã—ã€æ”»æ’ƒã‚’è¡Œã†ã‚‚ã®ã¨ã™ã‚‹ï¼ˆæœ¬æ”»æ’ƒæ–¹æ³•ã¯æ±ºã—ã¦å…¸åž‹çš„ãªæ”»æ’ƒæ–¹æ³•ã¨ã¯é™ã‚Šã¾ã›ã‚“）。ã¾ãŸæ”»æ’ƒã¯ã€ç§’é–“éš”ã§å®Ÿæ–½ã•ã‚Œã‚‹ã‚‚ã®ã¨ã™ã‚‹ã€‚ ユーザãŒãƒ‘スワードã®å¤‰æ›´ã‚’è¡Œã‚ãªã„å ´åˆã€ç§’ã§ã€å…¨ãƒ‘スワードã®æ”»æ’ƒãŒå¯èƒ½ã§ã‚ã‚Šã€ãƒ¦ãƒ¼ã‚¶ã®ãƒ‘スワードを攻撃者ã¯çŸ¥ã‚‹ã“ã¨ãŒã§ãる。攻撃者ãŒãƒ‘スワードを知るã®ã«ã‹ã‹ã‚‹å¹³å‡æ™‚é–“ã¯ä»¥ä¸‹ã¨ãªã‚‹ã€‚ 次ã«ã€ãƒ¦ãƒ¼ã‚¶ã¯ã€ã‚’よりå°ã•ã„自然数ã¨ã—ã¦ã€ç§’é–“éš”ã§ãƒ‘スワードã®å®šæœŸå¤‰æ›´ã‚’è¡Œã†å ´åˆã‚’考ãˆã‚‹ï¼ˆãƒ¦ãƒ¼ã‚¶ã¯å€‹ã®ãƒ‘スワード候補ã‹ã‚‰ãƒ©ãƒ³ãƒ€ãƒ ã«ãƒ‘スワードをé¸æŠžã™ã‚‹ã‚‚ã®ã¨ã™ã‚‹ï¼‰ã€‚ã¾ãŸã€ç°¡å˜ã®ãŸã‚ã«ã€
パスワードを平文ã§é€ã£ã¦ãã‚‹ã£ã½ã„サイトã¾ã¨ã‚
パスワードを平文ã§é€ã£ã¦ãã‚‹ã£ã½ã„サイトã¾ã¨ã‚ パスワードを平文ã§é€ã£ã¦ãã‚‹ã£ã½ã„サイトをã¾ã¨ã‚ã¦ã„ã¾ã™ã€‚サイトã¨é–¢é€£ãƒ„イートをå‚ç…§ã§ãã¾ã™ã€‚
ã²ã‚ã¿ã¡ã‚…先生曰ã「ãã‚Œã¯ã‚‚ã¯ã‚„パスワードã§ã¯ãªã„ã€ã€Œã„ã£ãトークン方å¼ã«åˆ‡ã‚Šæ›¿ãˆã¦ã¯ã©ã†ã‹ã€
Hiromitsu Takagi @HiromitsuTakagi ãã‚‚ãも「パスワードã€ã¨ã¯ä½•ã‹ã€‚パスワードã¨ã¯äººãŒè¦šãˆã¦ä½¿ã†ã‚‚ã®ã§ã‚る。必然的ã«è¤‡æ•°ã®ãƒã‚°ã‚¤ãƒ³ã‚µãƒ¼ãƒ“スã§åŒã˜ã‚‚ã®ãŒä½¿ã‚れ得るã®ãŒå‰æã¨ãªã‚‹ã€‚æ•…ã«ã€ç®¡ç†è€…ã•ãˆåˆ©ç”¨è€…パスワードを知り得ãªã„よã†æŠ€è¡“的対ç–ã—ã€åˆ©ç”¨è€…ã«ã¯è‡ªç”±ã«ãƒ‘スワードè¨å®šã§ãるよã†ã«ã™ã‚‹ã®ãŒå½“然ã§ã‚ã£ãŸã€‚ãã‚ŒãŒä»Šæ—¥ã€â€¦ 2014-12-06 14:57:34 Hiromitsu Takagi @HiromitsuTakagi …今日ã€å¹¾ã¤ã‚‚ã®ç®¡ç†è€…ã‹ã‚‰ãƒ‘スワード（åˆã¯ãã®å¼±ã„ãƒãƒƒã‚·ãƒ¥å€¤ï¼‰ãŒæµå‡ºã™ã‚‹äº‹æ•…ãŒç›¸æ¬¡ãŽã€ãƒªã‚¹ãƒˆæ”»æ’ƒãŒæ¨ªè¡Œã—ãŸã“ã¨ã‹ã‚‰ã€ãƒã‚°ã‚¤ãƒ³ã‚µãƒ¼ãƒ“ス毎ã«ç•°ãªã‚‹ãƒ‘スワードを付ã‘よã¨ã™ã‚‹æ„見ãŒå¼·ã¾ã£ãŸã€‚管ç†è€…ãŒåˆ©ç”¨è€…ã«å¯¾ã—ã¦ã€Œå½“サービス専用ã®ãƒ‘スワードをè¨å®šã—ã¦ãã ã•ã„ã€ã¨æŒ‡ç¤ºã™ã‚‹ä¾‹ã‚‚出ã¦ããŸã€‚… 2014-12-06 15:01:26 Hiromitsu T
OCNã€ãƒ‘スワード定期的変更ã—ãªã„利用者ã€ãƒã‚°ã‚¤ãƒ³åˆ¶é™ã¸
awamori @awamori_tt OCNã‹ã‚‰åˆ©ç”¨è€…å®›ã¦ã«ã€Œãƒ¡ãƒ¼ãƒ«ã‚µãƒ¼ãƒ“スã®ãƒ‘スワードを定期変更ã—ãªã„ã¨ä¸€å®šæœŸé–“ã€æŽ¥ç¶šåˆ¶é™ã™ã‚‹ãžã€ã¨ã„ã†ãƒ¡ãƒ¼ãƒ«ãŒæ¥ãŸ 2014-11-12 13:40:56 ã—ã® @SH1N0 OCNメールアドレス（OCN ID）ã®ãƒ‘スワード変更ã®ãŠé¡˜ã„ã«ã¤ã„㦠ocn.ne.jp/info/announce/… ã¨ã†ã¨ã†ãƒ‘スワードを定期変更ã—ãªã„ã¨ã‚µãƒ¼ãƒ“スを使ã‚ã›ãªã„ã£ã¦æ‰€ãŒå‡ºã¦ããŸã€‚ 2014-11-12 16:17:29
ã¾ã パスワードã§æ¶ˆè€—ã—ã¦ã‚‹ã®? : 続・ユビã‚タスã®è¡—角
「パスワードを忘れãŸã€ã¿ãŸã„ãªè©±ã‚’èžããŸã³ã«ã€Œã‚¢ãƒ›ã˜ã‚ƒãªã‹ã‚ã†ã‹?ã€ã¨æ„Ÿã˜ã¦ã—ã¾ã†ã€‚ パスワードèªè¨¼ã®æœ€å¤§ã®å•é¡Œã¯è¤‡é›‘ãªãƒ‘スワードを覚ãˆã¦ãŠãã®ãŒé›£ã—ã„ã“ã¨ã§ã‚る。 æ–°ãŸã«è¦šãˆãŸã“ã¨ã‚’忘れã¦ã—ã¾ã†ã®ã¯äººé–“ã«ã¨ã£ã¦ã‚ãŸã‚Šã¾ãˆã®ã“ã¨ã§ã‚ã£ã¦ã€ æ–°ã—ã決ã‚ãŸãƒ‘スワードを忘れã¦ã—ã¾ã†ã®ã¯ã”ã自然ãªã“ã¨ã§ã‚る。 苦労ã—ã¦è€ƒãˆãŸæ–‡å—列ã¯ã€ä¸€æ™‚çš„ã«è¦šãˆã¦ãŠãã“ã¨ãŒã§ããŸã¨ã—ã¦ã‚‚ 時間ãŒãŸã¤ã¨å¿˜ã‚Œã¦ã—ã¾ã†ã«æ±ºã¾ã£ã¦ã„る。 忘れãªã„ãŸã‚ã®å·¥å¤«ã‚’è¡Œãªã‚ãšã€ パスワードを覚ãˆã¦ãŠã“ã†ã¨åŠªåŠ›ã—ãŸã‚Šã€ æ–°ã—ã決ã‚ãŸãƒ‘スワードを将æ¥è¦šãˆã¦ã„られるã¨æ€ã†ã®ã¯æ„šã®éª¨é ‚ã ã¨è¨€ã‚ã–ã‚‹ã‚’ãˆãªã„。 æ–°ã—ã考ãˆãŸãƒ‘スワードをé ã§è¦šãˆã¦ãŠãã“ã¨ãŒé›£ã—ã„ã®ã§ã‚ã‚Œã°ã€ãれをã©ã“ã‹ã«è¨˜éŒ²ã—ã¦ãŠã‘ã°ã„ã„ã‹ã‚‚ã—ã‚Œãªã„。 パスワード文å—列をãã®ã¾ã¾æ›¸ã„ã¦ãŠãã®ã¯å±é™ºãªã®ã§ã€ãƒ‘スワードを暗å·åŒ–ã—ã¦å®‰å…¨ã«è¨˜éŒ²ã—ã¦ãŠããŸã‚㮠「パスワードマãƒãƒ¼ã‚¸ãƒ£ã€
自宅ã®éµã‚’定期的ã«å–り替ãˆã‚‹ä½è—¤å›ï¼ˆä»®å）ã®è©±
パスワードã®å®šæœŸçš„変更ã«ã¤ã„ã¦å…ƒã€…é•å’Œæ„Ÿã‚’æŒã£ã¦ã„ã¾ã™ã€‚今ã¾ã§ã€ç†è©°ã‚ã§ãã®é•å’Œæ„Ÿã‚’解明ã—よã†ã¨ã—ã¦ãã¾ã—ãŸãŒã€ãã‚Œã§ã‚‚ç§ã®é ã®ãªã‹ã®ã‚‚ã‚„ã‚‚ã‚„ã‚’ã†ã¾ã説明ã§ããŸã‚ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ãã“ã§ã€ãƒ‘スワードã®å®šæœŸçš„変更を「自宅ã®éµã‚’定期的ã«å¤‰æ›´ã™ã‚‹æ¯”å–©ã€ã‚’用ã„ã¦ã€ãã®ã‚‚やもやを説明ã—ãŸã¨æ€ã„ã¾ã™ã€‚比喩ã«ã‚ˆã£ã¦ç²¾å¯†ãªè°è«–ãŒã§ãã‚‹ã¨ã¯æ€ã£ã¦ãŠã‚Šã¾ã›ã‚“ã®ã§ã€ã‚ãã¾ã§ã‚‚主観的ãªã€Œã‚‚ã‚„ã‚‚ã‚„ã€ã‚’説明ã™ã‚‹æ–¹ä¾¿ã¨ã—ã¦èªã‚“ã§ã„ãŸã ã‘ã‚Œã°å¹¸ã„ã§ã™ã€‚ã“ã“ã«ç™»å ´ã™ã‚‹ä½è—¤ã¯æž¶ç©ºã®äººç‰©ã§ã™ã€‚ 徳丸: ä½è—¤å›ã¯è‡ªå®…ã®éµã‚’定期的ã«å–り替ãˆã¦ã„ã‚‹ã¨èžã„ãŸã‚“ã ã‘ã©ã€æœ¬å½“? ä½è—¤: 本当ã§ã™ã‚ˆã€‚毎年ã«æ›¿ãˆã¦ã„ã¾ã™ã€‚毎年年末ã«éµã‚’å–り替ãˆã¦ã€å®‰å¿ƒãªæ°—æŒã¡ã§æ–°å¹´ã‚’è¿Žãˆã‚‹ã‚“ã§ã™ã€‚徳丸ã•ã‚“ã¯æ›¿ãˆã¦ãªã„ã‚“ã§ã™ã‹? 徳丸: 替ãˆãªã„よ。éµã‚’è½ã¨ã—ãŸã‚Šã—ãŸã‚‰ã¾ãŸåˆ¥ã ã‘ã©ã€ãã†ã„ã†ã®ã§ã‚‚ãªã‘ã‚Œã°æ›¿ãˆãªã„よã。ä½è—¤å›ã¯ãªãœæ¯Žå¹´æ›¿ãˆã‚‹ã®? ä½è—¤: ã ã£ã¦
パスワードã®å®šæœŸçš„変更ã¯ãƒ‘スワードリスト攻撃対ç–ã¨ã—ã¦æœ‰åŠ¹ã‹
パスワードリスト攻撃ã®å¯¾ç–ã¨ã—ã¦ã€ãƒ‘スワードã®å®šæœŸçš„変更ã«æ„味ãŒã‚ã‚‹ã®ã‹ã¨ã„ã†è°è«–ãŒã‚ã‚Šã¾ã™ã€‚ç§ã¯ï¼ˆåˆ©ç”¨è€…å´æ–½ç–ã¨ã—ã¦ã¯ï¼‰å®Ÿè³ªæ„味ãŒãªã„ã¨æ€ã£ã¦ã„ã¾ã™ãŒã€ã¾ã£ãŸãæ„味ãŒãªã„ã¨ã„ã†ã‚ã‘ã§ã‚‚ã‚ã‚Šã¾ã›ã‚“。 ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€ãƒ‘スワードã®å®šæœŸçš„変更ãŒãƒ‘スワードリスト攻撃ã«å¯¾ã—ã¦ã©ã®ç¨‹åº¦æœ‰åŠ¹ã‹ã‚’検討ã—ã¦ã¿ã¾ã™ã€‚ å‰ææ¡ä»¶ パスワードリスト攻撃を以下ã®ã‚ˆã†ã«å®šç¾©ã—ã¾ã™ã€‚ 別ã®ã‚µã‚¤ãƒˆã‹ã‚‰æ¼æ´©ã—ãŸã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ï¼ˆãƒã‚°ã‚¤ãƒ³IDã¨ãƒ‘スワードã®çµ„ã¿åˆã‚ã›ï¼‰ã®ä¸€è¦§è¡¨ï¼ˆãƒ‘スワードリスト）ãŒã‚ã‚Šã€ãã®ãƒã‚°ã‚¤ãƒ³IDã¨ãƒ‘スワードã®çµ„ã‚’ãã®ã¾ã¾ã€æ”»æ’ƒå¯¾è±¡ã«å¯¾ã—ã¦ãƒã‚°ã‚¤ãƒ³è©¦è¡Œã™ã‚‹æ”»æ’ƒ パスワードã®å®šæœŸçš„変更ã®ä¸€ä¾‹ã¨ã—ã¦ä»¥ä¸‹ã®æ¡ä»¶ã‚’å‰æã¨ã—ã¾ã™ 利用者ã¯ã€ã™ã¹ã¦ã®ã‚µã‚¤ãƒˆã®ãƒ‘スワードを90日毎ã«å¤‰æ›´ã™ã‚‹ 利用者ã¯ã™ã¹ã¦ã®ã‚µã‚¤ãƒˆã§åŒã˜ãƒã‚°ã‚¤ãƒ³IDを用ã„ã¦ã„ã‚‹ 変更後ã®ãƒ‘スワードã¯ã™ã¹ã¦ã®ã‚µã‚¤ãƒˆã§åŒã˜ã¨ã™ã‚‹ ※ サイト毎ã«ãƒ‘スワード
パスワード定期的変更ã®åŠ¹èƒ½ã«ã¤ã„ã¦å¾³ä¸¸ã•ã‚“ã«èžã„ã¦ã¿ãŸ
高橋: ã“ã‚“ã«ã¡ã¯ã€é«˜æ©‹ã§ã™ã€‚今日ã¯å¾³ä¸¸ã•ã‚“ã‚’ãŠæ‹›ãã—ã¦ã€ä»Šè©±é¡Œã®ãƒ‘スワードã®å®šæœŸçš„変更ã«ã¤ã„ã¦ã€æœ¬å½“ã®ã¨ã“ã‚効果ãŒãªã„ã®ã‹ã€ãã®åŠ¹èƒ½ã«ã¤ã„ã¦ã”説明ã„ãŸã ãã¾ã™ã€‚徳丸ã•ã‚“ã€ã‚ˆã‚ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚ 徳丸: 徳丸ã§ã™ã€‚ã„ã¤ã‚‚ã¯ãƒ‘スワードã®å®šæœŸçš„変更ã«ã¯ã‚ã¾ã‚Šæ„味ãŒãªã„ã¨ä¸»å¼µã—ã¦ã„ã¾ã™ãŒã€ä»Šæ—¥ã¯ãƒ‘スワードã®å®šæœŸçš„変更をæ“è·ã™ã‚‹ç«‹å ´ãªã‚“ã§ã™ã。é¢ç™½ãã†ã§ã™ã€‚よã‚ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚ 高橋: ã¾ãšå•é¡Œã®æ•´ç†ã«ã¤ã„ã¦ã§ã™ã€‚IPAより9月3æ—¥ã«ã€Žã€ŒID・パスワードã®ã‚»ã‚ュリティ対ç–促進ã«é–¢ã™ã‚‹åºƒå‘Šç‰æ¥å‹™ã€ ä¿‚ã‚‹ä¼ç”»ç«¶äº‰ ã€ã®ä»•æ§˜æ›¸(PDF)ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ãã®ä»•æ§˜æ›¸ä¸ã®è¡Œå‹•å–šèµ·ã‚’促ã™å¯¾ç–事例ã®ä¸€ã¤ã«ã€ŒID・パスワードã¯å®šæœŸçš„ã«å¤‰æ›´ã™ã‚‹ã€ ãŒã‚ã£ãŸã®ã§ã€ã‚»ã‚ュリティクラスタãŒé¨’ãŽå‡ºã—ã€ãã®çµæžœã‹ã©ã†ã‹ã¯åˆ†ã‹ã‚Šã¾ã›ã‚“ãŒã€9月9æ—¥ã«åŒä»•æ§˜æ›¸ãŒæ”¹å®šã•ã‚Œã€ãƒ‘スワードã®å®šæœŸçš„変更ã¯å¯¾ç–例ã‹ã‚‰å‰Šé™¤ã•ã‚Œã¾ã—ãŸã€‚一連ã®è°
ãƒã‚°ã‚¤ãƒ³ã§ãŠå›°ã‚Šã®æ–¹
ANAウェブサイトã¸ã®ãƒã‚°ã‚¤ãƒ³ã«ã¯ã€ANAマイレージクラブãŠå®¢æ§˜ç•ªå·ï¼ˆ10æ¡ï¼‰ã¨WebパスワードãŒå¿…è¦ã§ã™ã€‚
ANAã®ä¸æ£ãƒã‚°ã‚¤ãƒ³äº‹ä»¶ã«ã¤ã„ã¦å¾³ä¸¸ã•ã‚“ã«èžã„ã¦ã¿ãŸ
高橋: ã“ã‚“ã«ã¡ã¯ã€é«˜æ©‹ã§ã™ã€‚先月ã«å¼•ã続ã徳丸ã•ã‚“ã‚’ãŠæ‹›ãã—ã¦ã€ä»Šåº¦ã¯ANAã®ä¸æ£ãƒã‚°ã‚¤ãƒ³äº‹ä»¶ã«ã¤ã„ã¦ãŠè©±ã‚’伺ã„ã¾ã™ã€‚徳丸ã•ã‚“ã€ã‚ˆã‚ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚ 徳丸: 徳丸ã§ã™ã€‚よã‚ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚ 高橋: ã¾ãšã€äº‹ä»¶ã®æ¦‚è¦ã‚’説明ã—ã¾ã™ã€‚「ANAマイレージクラブã€ã®Webサイトã«ä¸æ£ãƒã‚°ã‚¤ãƒ³ãŒã‚ã‚Šã€é¡§å®¢9人ã®ãƒžã‚¤ãƒ¬ãƒ¼ã‚¸ã€ç·è¨ˆ112万マイルãŒiTunesギフトコードã«å‹æ‰‹ã«äº¤æ›ã•ã‚Œã¦ã„ãŸã¨ã™ã‚‹ã‚‚ã®ã§ã™ã€‚当åˆé¡§å®¢ã®é€šå ±ã§ç™ºè¦šã—ãŸç‚¹ã¯JALã®å ´åˆã¨åŒã˜ã§ã™ã（å‚考）。 徳丸: ã§ã€ç§ã¯ãªã«ã‚’ã—ゃã¹ã‚Œã°ã„ã„ã®ã§ã™ã‹ã。ãŠæ‹›ãã„ãŸã ã„ãŸã®ã§å‡ºã¦ãã¾ã—ãŸãŒã€ãƒ‘スワードãŒJALã¯æ•°å—6æ¡ã€ANAã¯4æ¡ã§ã™ãŒã€ãれ以外ã¯ã‚ã¾ã‚Šå¤‰ã‚らãªã„ã®ã§ã™ã‚ˆã。 高橋: JALã€ANAã¨äº‹ä»¶ãŒç¶šãã¾ã—ãŸãŒã€æ”»æ’ƒæ‰‹å£ã¯è¦‹ãˆã¦ãã¦ã„ãªã„ã®ã§ã—ょã†ã‹? 徳丸: å…¬å¼ç™ºè¡¨ã‚‚å ±é“ã‚‚ã‚ã¾ã‚Šæƒ…å ±ãŒãªã„ã®ã§ç¢ºå®šçš„ãªã“ã¨ã¯è¨€ãˆãªã„ã®ã§ã™ãŒã€
ブルース・シュナイアーã•ã‚“ã®å®‰å…¨ãªãƒ‘スワード文å—列ã®ä½œã‚Šæ–¹
å‰å›žã¯ã€ã‚µãƒ¼ãƒ“スã”ã¨ã«ãƒ¦ãƒ‹ãƒ¼ã‚¯ãªãƒ‘スワードを作る方法をæ案ã—ã¾ã—ãŸã€‚ 今日一緒ã«ãƒ©ãƒ³ãƒã‚’食ã¹ã¦ã„ãŸã€å…ƒåŒåƒšã‹ã‚‰ã“ã‚“ãªã“ã¨ã‚’æ•™ã‚ã‚Šã¾ã—ãŸã€‚ 「似ãŸã“ã¨ã‚’ã€ãƒ–ルース・シュナイアーãŒè¨€ã£ã¦ãŸã‚ˆã€ ブルース・シュナイアー（Bruce Schneierã€1963å¹´1月15日 – ）ã¯ã€ã‚¢ãƒ¡ãƒªã‚«åˆè¡†å›½ã®æš—å·ç ”究者ã€ã‚³ãƒ³ãƒ”ュータã®ã‚»ã‚ュリティ専門家ã€ä½œå®¶ã€‚BT Counterpaneã®ã‚³ãƒ³ãƒ”ュータセã‚ュリティã¨æš—å·ã«é–¢ã™ã‚‹è‘—作ãŒã‚ã‚Šã€Counterpaneインターãƒãƒƒãƒˆã‚»ã‚ュリティ社[1]ã®å‰µè¨è€…ã§ã‚ã‚Šã€æœ€é«˜æŠ€è¡“責任者（CTO）ã§ã‚‚ã‚ã‚‹ ãã‚Œã¯ã“ã¡ã‚‰ã®ã‚¨ãƒ³ãƒˆãƒªã§ã—ãŸã€‚ 興味深ã‹ã£ãŸã®ã§ã–ã£ãりサマã£ã¦è¦‹ã¾ã™ã€‚ ç§ã®è‹±èªžåŠ›ã¯éžå¸¸ã«æ®‹å¿µãªã®ã§ã€ãƒŸã‚¹ãŒã‚ã£ãŸã‚‰ãœã²æ•™ãˆã¦ä¸‹ã•ã„。 Passwords / paul.orear ã¯ã˜ã‚㫠一番良ã„パスワードã¯ã€ãã‚ŒãŒå£Šã‚ŒãŸè¨€è‘‰ã§ã‚ã‚‹ã“ã¨ã§ã™ã€‚ ã¨è¨€ã†ã®ã¯æ”»æ’ƒè€…ã¯ãŸ
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã€ã‚„ã˜ã†ã¾Watch】パスワードã®å¤‰æ›´é–“éš”ã€16æ—¥ã§ã‚‚27å¹´ã§ã‚‚効果ã¯å¤§å·®ãªã—？　定é‡çš„評価ã®çµæžœãŒè©±é¡Œã« -INTERNET Watch
GitHub - cviebrock/artisan-hash: Adds an Artisan task to Laravel to generate password hashes from the CLI
input type = password autocomplete = off ã¯ä½¿ã£ã¦ã¯ã„ã‘ãªã„
{{#tags}}- {{label}}
{{/tags}}