[B! 暗号化] kibitakiのブックマーク

ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita

pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。（それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。）不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。

kibitaki 2023/08/17

リンク

RSAの終わりの始まり - 暗号移行再び - Qiita

前振り全国の暗号を使うエンジニアの皆さんこんにちは。今日は暗号移行とRSA暗号の話をしたいと思います。まず暗号を利用している皆さんであればCRYPTRECの「電子政府推奨暗号リスト」のことはご存じですよね！（言い切るw） CRYPTRECから2022年7月（昨年夏）に暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準（PDF直リンク）が公開されました。この中では暗号のセキュリティ強度で各種暗号と鍵長が整理されています。セキュリティ強度はビットセキュリティと呼ばれるビットサイズ（共通鍵暗号の場合のビット長）で区分されます。暗号アルゴリズムが違ってもセキュリティ強度で比較ができるということですね。例えば現在一般的に良く使われているセキュリティ強度は112ビットセキュリティが多く、これにはデジタル署名であればRSA暗号の2048ビットやECDSAのP-224等が含まれます。今日は公開鍵暗

kibitaki 2023/01/19

え？まじで？RSA3078でも推進したらあかんのかとか見解聞かれるのめんどくせー脳に入れる情報増えすぎー・・・

リンク

総当たり攻撃時のパスワード最大解読時間の表(by 上野宣)について分析した - Qiita

昨日、上野宣（@sen_u）さんがパスワードの総当りに要する時間の表をツイートされ、話題になっています。総当たり攻撃時のパスワード最大解読時間の表を日本語化した。https://t.co/cVSNUZkAKv pic.twitter.com/rtS8ixwOqi — Sen UENO (@sen_u) August 17, 2021 1万件を超えるリツイートがありますね。大変よく読まれているようです。しかし、この表は何を計測したものでしょうか。上野さんにうかがってもわからないようでした。何ですかね？パスワード空間が大きくなると解読に時間が掛かるということくらいがわかりますかね。 — Sen UENO (@sen_u) August 17, 2021 一般に、パスワードの総当たり攻撃（ブルートフォースアタック）というと、以下の二通りが考えられます。ウェブサイト等でパスワードを順番に試す

kibitaki 2021/08/18

5回読み返してようやく理解したが、何につっかえたかってbcryptが具体的に頭に入って来んかった。

リンク

PHPでファイルを暗号化 - Qiita

以前、単純な文字列を暗号化する方法書きました。今回はAES256以上でファイルを暗号化して！と言われたのでテストしてみました。文字列の際と同様に、基本は、openssl_encrypt()を使う。文法的には、 string openssl_encrypt ( string $data , string $method , string $password [, int $options = 0 [, string $iv = "" ]] ) <?php //暗号化パラメータ define('PASSWORD','hogehogefoofoo'); define('IV','1234567890123456'); //入出力ファイル $plain_file = './plain.txt'; $enc_file = './enc.txt'; $out_file = './out.txt'

kibitaki 2021/02/12

リンク

noknow

Bio Life Coordinator管理栄養士薬膳コーディネーターフードコーディネーター全米ヨガアライアンス勉強中アロマセラピスト勉強中

kibitaki 2021/02/12

リンク

Nintendo Switch Online アプリは Xamarin(Xamarin.Forms)製です - Qiita

ニンテンドースイッチのオンラインサービス用のアプリ「Nintendo Switch Online」が、なんと Xamarin 製でした。きたな！ Nintendo Switch Online アプリ(Android/iOS) は Xamarin(Xamarin.Forms)製です！ pic.twitter.com/lJX5CBckgt — あめい@バレル待ち (@amay077) 2017年7月19日 Android アプリと iOS アプリの権利表記の画面から使用されているライブラリを整理してみました。使用されているライブラリを見るとアプリは Xamarin.Forms 製のようです。 Xamarin とか Android/iOS/.NET とか関係なさそうなやつ Echo Cancellation Program by Nippon Telegraph and Telecom Co