PassGAN: A Deep Learning Approach for Password Guessing
State-of-the-art password guessing tools, such as HashCat and John the Ripper, enable users to check billions of passwords per second against password hashes. In addition to performing straightforward dictionary attacks, these tools can expand password dictionaries using password generation rules, such as concatenation of words (e.g., "password123456") and leet speak (e.g., "password" becomes "p4s
Chefã§ã®MySQLパスワードã®æ‰±ã„ - matetsuã ã‚‚ã‚“ã§
opscodeã®ãƒªãƒã‚¸ãƒˆãƒªã«ã‚ã‚‹MySQLã®cookbookã§ã¯ã€rootユーザやレプリケーション用ã®ãƒ¦ãƒ¼ã‚¶ã®ãƒ‘スワードをランダムã«ç”Ÿæˆã—ã¦è¨å®šã—ã¦ã„る。 opscode ã® recipe ã®ç‰¹å¾´ ã“ã®ãƒ©ãƒ³ãƒ€ãƒ ã¨ã„ã†ç‚¹ã‚’ã‚«ãƒãƒ¼ã™ã‚‹ã¹ãã€ã†ã¾ã„仕組ã¿ãŒçµ„ã¿è¾¼ã¾ã‚Œã¦ã„る。 パスワードをè¨å®šã™ã‚‹ã¨ã“ã‚㯠node.set_unless['mysql']['server_root_password'] = secure_password ã¨ã„ã£ãŸå½¢ã§ã€attributeã«è¨å®šã•ã‚Œã¦ã„ãªã„å ´åˆã¯ãƒ©ãƒ³ãƒ€ãƒ ã«ç”Ÿæˆã™ã‚‹ã¨ã„ã†äº‹ã‚’ã—ã¦ã€2度目以é™ã‚‚åŒã˜ãƒ‘スワードã¨ãªã‚‹ã‚ˆã†ã«ãªã£ã¦ã„る。 2回目以é™ã‚‚åŒã˜ãƒ‘スワードをä¿è¨¼ã™ã‚‹ãŸã‚ã«ã€ã‚‚ã†ã²ã¨ã¤ã®æŠ€ãŒ unless Chef::Config[:solo] ruby_block "save node data" do block do node.save end
パスワード攻撃ã«å¯¾æŠ—ã™ã‚‹Webサイトå´ã‚»ã‚ュリティ強化ç–
Webサイトã®ãƒ‘スワードèªè¨¼ã‚’ç‹™ã£ãŸæ”»æ’ƒãŒå¤§ããªè„…å¨ã«ãªã£ã¦ã„ã¾ã™ã€‚ Tサイト（プレスリリース） goo（プレスリリース） フレッツ光メンãƒãƒ¼ã‚ºã‚¯ãƒ©ãƒ–（プレスリリース） eBook Japan（プレスリリース） My JR-EAST（プレスリリース） ã“れらã®äº‹ä¾‹ã®ã†ã¡ã„ãã¤ã‹ï¼ˆã‚ã‚‹ã„ã¯å…¨ã¦ï¼‰ã¯ã€åˆ¥ã®ã‚µã‚¤ãƒˆã§æ¼æ´©ã—ãŸIDã¨ãƒ‘スワードã®ä¸€è¦§è¡¨ã‚’用ã„ãŸã€Œãƒ‘スワードリスト攻撃（後述）ã€ã§ã‚ã‚‹ã¨è€ƒãˆã‚‰ã‚Œã¦ã„ã¾ã™ã€‚パスワードリスト攻撃をå«ã‚ã¦ã€ãƒ‘スワードを狙ã£ãŸæ”»æ’ƒãŒæˆç«‹ã—ã¦ã—ã¾ã†åŽŸå› ã¯ã€åˆ©ç”¨è€…ã®ãƒ‘スワード管ç†ã«å•é¡ŒãŒã‚ã‚‹å ´åˆãŒå¤šãã€æ”»æ’ƒã‚’å—ã‘ãŸWebサイトå´ã«ã¯ã€ç›´æŽ¥ã®è²¬ä»»ã¯ãªã„ケースãŒå¤šã„ã¨è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚ ã—ã‹ã—ãªãŒã‚‰ã€ 大åŠã®åˆ©ç”¨è€…ã¯ãƒ‘スワード管ç†ã«èˆˆå‘³ãŒãªã„ パスワードèªè¨¼ã‚’採用ã—ã¦ã„ã‚‹ç†ç”±ã¯ã€ã‚³ã‚¹ãƒˆä¸Šã®ç†ç”±ã€ã™ãªã‚ã¡ã‚µã‚¤ãƒˆå´ã®çµŒæ¸ˆçš„ãªäº‹æƒ… インターãƒãƒƒãƒˆãŒã€Œã¨ã¦ã‚‚å±é™ºãªã‚‚ã®ã€ã¨ãªã‚‹ã¨ãƒãƒƒãƒˆ
パスワード定期変更云々 - pochi-pã®çµµæ—¥è¨˜
「定期的ã«ãƒ‘スワードを変更ã€ã™ã¹ãã‹å¦ã‹ã€ã‚»ã‚ュリティã®è©±ã§ãŸã³ãŸã³ç¹°ã‚Šè¿”ã•ã‚Œã‚‹ãƒ†ãƒ¼ãƒžã§ã™ã€‚ ã ã„ãŸã„ã®è©±ã¯å¾³ä¸¸æµ©ã•ã‚“ãŒæ˜¨å¹´æ›¸ã‹ã‚ŒãŸã‚¨ãƒ³ãƒˆãƒªã§å®Œçµã—ã¦ã‚‹ã¨æ€ã„ã¾ã™ã€‚ （ç§ã‚‚定期的ã«å¤‰æ›´ã™ã‚‹ã®ã¯ã‚ã¾ã‚Šæ„味ãŒç„¡ã„ã¨æ€ã£ã¦ã¾ã™ï¼‰ ã¨ã“ã‚ã§ã€â†‘ã®ã‚¨ãƒ³ãƒˆãƒªã®ã‚³ãƒ¡ãƒ³ãƒˆã®ä¸€ã¤ã‚’ã€é«˜æœ¨æµ©å…‰ã•ã‚“ãŒãƒ–ックマークã—ã¦ã¾ã—ãŸã€‚ 「ç·å½“ã‚Šã§è©¦ã—終ã‚ã‚‹å‰ã«ãƒ‘スワードãŒå¤‰ã‚ã£ã¦ã—ã¾ã†ã“ã¨ã«ãªã‚Šã¾ã™ã€< ã“ã‚ŒãŒï¼ˆç§ã®å¾…ã¡æœ›ã‚“ã§ã„ãŸï¼‰å…¸åž‹çš„誤解。パスワード変更ã—ã¦ã‚‚çªç ´ç¢ºçŽ‡ã¯ãŸã„ã—ã¦å¤‰ã‚らãªã„。ã“ã‚ŒãŒç›´æ„Ÿã§ã‚ã‹ã‚‰ãªã„人é”ãŒã„ã‚‹ã®ãŒåŽŸå› 。 http://b.hatena.ne.jp/HiromitsuTakagi/20090806#bookmark-15186383 一応直感ã§åˆ†ã‹ã£ã¦ã‚‹ï¼ˆã¤ã‚‚り）ã®pochi-pã§ã™ãŒã€ï¼ˆè‡ªåˆ†ãŒï¼‰é–“é•ã£ã¦ã‚‹å¯èƒ½æ€§ã‚‚ã‚ã‚‹ã®ã§ä¸€åº¦ãã£ã¡ã‚Šæ¤œè¨¼ã—ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ãã‚“ãªè¨³ã§ã€å¤ä¼‘ã¿ã®è‡ªç”±ç ”究ã¯
コメント masa (2008/02/29 18:31) - パスワードã®å®šæœŸå¤‰æ›´ã¯ã€Œç¥žè©±ã€ãªã®ã‹? - ockeghem(徳丸浩)ã®æ—¥è¨˜
ITProã®è¨˜äº‹ãŒå¥‘æ©Ÿã¨ãªã£ã¦ã€PCIDSS（PCIデータセã‚ュリティè¦æº–）ãŠã‚ˆã³ãƒ‘スワードã«é–¢ã™ã‚‹è¦å®šãŒè©±é¡Œã¨ãªã£ã¦ã„ã‚‹*1。 「パスワードã¯90æ—¥ã”ã¨ã®å¤‰æ›´ã€ãŒç¾©å‹™ã¥ã‘られるï¼ï¼Ÿ | 日経 xTECH（クãƒã‚¹ãƒ†ãƒƒã‚¯ï¼‰ ãã‚Œã«å¯¾ã—ã¦ï¼ŒPCIDSSã¯è¡¨ç¾ãŒå…·ä½“çš„ã§ã‚る。ç¾åœ¨ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³1.1ã§ã¯ãƒ‘スワードã«ã¤ã„ã¦ä¸‹è¨˜ã®ã‚ˆã†ãªè¦å®šãŒã‚る。 â– è¦ä»¶8.5.8　グループã€å…±æœ‰ã¾ãŸã¯æ±Žç”¨ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã¨ãƒ‘スワードを使用ã—ãªã„ã“ã¨ã€‚ â– è¦ä»¶8.5.9　ユーザー・パスワードã¯å°‘ãªãã¨ã‚‚90æ—¥ã”ã¨ã«å¤‰æ›´ã™ã‚‹ã€‚ http://itpro.nikkeibp.co.jp/article/OPINION/20080220/294287/ ã“ã®ã†ã¡ã€è¦ä»¶8.5.9「ユーザー・パスワードã¯å°‘ãªãã¨ã‚‚90æ—¥ã”ã¨ã«å¤‰æ›´ã™ã‚‹ã€ã«é–¢ã—ã¦ç–‘å•ã‚’æŒã£ãŸã€‚ã“ã‚Œã¯ã„ã‚ゆる「セã‚ュリティã®å¸¸è˜ã€ã¨ã„ã†å¥´ã®ä¸€ã¤ã§ã¯ã‚ã‚‹ãŒã€å®Ÿéš›ã®ã¨ã“ã‚ã€
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã‚ãªãŸã®ãƒ‡ãƒ¼ã‚¿ã‚‚å«ã¾ã‚Œã‚‹ï¼Ÿ 7.7億件ã®å€‹äººæƒ…å ±ãŒãƒãƒƒãƒˆã«æµå‡º
{{#tags}}- {{label}}
{{/tags}}