[B! password] pipoのブックマーク

本当は怖いパスワードの話ハッシュとソルト、ストレッチングを正しく理解する－＠IT

PSN侵入の件から始めよう今年のセキュリティの話題の中でも特に注目されたものとして、4月20日に起こったPSN侵入事件があります。5月1日にソニーが記者会見をネット中継したことから、ゴールデンウィーク中にもかかわらず多くの方がネット中継を視聴し、感想をTwitterに流しました。もちろん、筆者もその1人です。このときの様子は、「セキュリティクラスタまとめのまとめ」を連載している山本洋介山さんが、Togetterでまとめています。 Togetterのまとめを読むと、漏えいしたパスワードがどのように保護されていたかが非常に注目されていることが分かります。Togetterのタイムラインで、14:48ごろにいったん「パスワードは平文保存されていた」と発表されると、「そんな馬鹿な」という、呆れたり、驚いたりのつぶやきが非常に多数流れます。しかし、15:03ごろに「パスワードは暗号化されてなかっ

pipo 2011/10/11

リンク

多数のパスワードを安全に管理できるツール「KeePass Password Safe」 | OSDN Magazine

Webサービスへ登録するたびに増え続けるパスワードを、皆さんはどのように管理しておられるだろうか？　長くて複雑なパスワードをサービスごとに使い分けるのが理想と分かっていても、実際には「password」「1234」などの簡単なパスワードを使い回していたり、付箋紙やテキストファイルにメモしていたりしないだろうか。「KeePass Password Safe」（以下KeePass）を利用すれば、このようなパスワード管理の煩わしさから逃れられる。 KeePassは世界中のユーザーから愛好され、決定版ともいえるパスワード管理ツールだ。各種のユーザー名とパスワードを暗号化したデータベースに記録し、暗号解除用の「マスターパスワード」でまとめて管理できるようにしてくれる。たとえるなら鍵束を普段から持ち歩くのではなく、頑丈な金庫にしまっておき、必要に応じて取り出して使うようなイメージだ。どんなに複雑なパス

pipo 2011/09/20

リンク

見破られにくい強力なパスワードの見つけ方と、自分だけに分かるメモの隠し方 | ライフハッカー・ジャパン

デスク配線がスッキリ。Ankerの全部入り12 in 1モニタースタンドが突然8,250円OFFされてた #Amazonセール

pipo 2011/03/22

リンク

決定版！パスワード変更法、使用法、管理法 | ライフハッカー・ジャパン

以下、詳しく紹介します。まず、ポイントサイトごとに、異なる強いパスワードを作成し、使用するのがポイントです。簡単なパスワードや、辞書に載っているような言葉で作成したパスワードは、容易にクラックされます。さらに、パスワードを暴くサイトも数多く存在するので、同じパスワードや似た文字列のパスワードを、複数ヶ所で使用するのは避けるべきです。パスワードを忘れてしまった際に、再度パスワードを送信してくれるサービスの利用にも、注意が必要です。そのメールをアーカイブしていると、メールにアクセスできる人であれば、誰でも見られてしまいます。そこで、誰にもアクセスできない、当てずっぽうで的中しないパスワードを設定し、強固な管理システムを導入しましょう。入力の必要もほぼ無くなるので、忘れてしまってアタフタすることも減ります。パスワードの法則を作成米 Lifehacker を立ち上げた Gina が作成

pipo 2011/03/22

リンク

KeePassでパスワードをより厳重に管理する方法 | nanapi[ナナピ]

KeePassでパスワードをより厳重に管理する方法に関するライフレシピをご紹介します。nanapi [ナナピ]は、みんなで作る暮らしのレシピサイトです。nanapiでライフレシピ生活！あなたのライフレシピを待っている人たちがいますあなたが生活でちょっとうまくやっていること、それを知りたがっている人たちがいます！あなたの投稿で、みんなの生活をハッピーにしてみませんか？ nanapiに参加する（無料）はじめに多くの人が、パスワードをいろいろなサイトで同じにしてしまっています。しかし、これは非常に危険です。一つでも漏れたらすべての情報が漏れてしまうことになります。一方で、それぞれに違うパスワードを使っていたら忘れてしまって、ログインできない・・・という本末転倒なことも起こりかねないですよね。そこで、KeePassというソフトを使って、より安全、楽にパスワード管理をする方法

pipo 2011/02/07

リンク

Usability Research on Federated Login - Internet Identity Research

Eric Sachs, Product Manager, Google Security Originally posted 9/18/2008 (last update 10/27/08) Federated Login has been a "holy grail" in the identity community for a long time. We have known how to do the technical part for a long time. However the industry has constantly tried, and failed, to find a model that was (1) simple for end users, and (2) had a reasonable trust model between the RP (