2ちゃんねる スマホ用 ■掲示板に戻る■ 全部 1- 最新50    

1Passwordのスレ Part9

1 :名称未設定:2017/03/09(木) 09:45:08.91 ID:cuFNqvty0.net
Macのパスワード管理ソフトの定番、1Passwordを語るスレ
Windows,Android版もあります

■公式
https://agilebits.com/onepassword

■App Store
1Password (Mac)
https://itunes.apple.com/jp/app/id443987910
1Password for iOS
https://itunes.apple.com/jp/app/1password/id568903335


※前スレ
1Passwordのスレ Part8
http://potato.2ch.net/test/read.cgi/mac/1461180670/

381 :名称未設定:2017/07/01(土) 11:13:22.61 ID:RAZE1Jpn0.net
>>379
接続詞多すぎてよう分からんw
LINEでしか使ってないパスワードなのにLINEに不正ログインされてるってこと?

382 :名称未設定:2017/07/01(土) 11:38:13.22 .net
>>381
そう。1PasswordでLINE用に作成したパスワード。もちろん使い回しなんかしてない。ちなみに1Passwordに他にもパスワード入れてるけど、不正アクセスあるのがLINEだけ。

383 :名称未設定:2017/07/01(土) 12:45:48.05 ID:No3RWkWz0.net
LINEなんか使っておいて、セキュリティを求めるなよ

384 :名称未設定:2017/07/01(土) 13:49:41.81 ID:AnDczkSh0.net
パスワードが漏れているとかおかしな話だな。

サービスを提供する側は当然ユーザーのアカウント情報を維持しているのだが、
パスワードをそのまま保存したりせず、そのハッシュ値を保存する筈。
ログインを要求されると、入力されたパスワードからハッシュ値を計算して
アカウント情報と一致するかどうか照合する。

ハッシュ値はパスワードに再構成は困難だし、ハッシュ値自体を入力しても
ログインは出来ないようするのが普通。それが出来るってことは通信が傍受
されてるか、パスワードが原文のまんま保存されてて、管理者がこれを利用
できる状態だと言える。

言い換えると個人情報を一切暗号化せず運用するのは横流ししやすくしている
という事だな。

385 :名称未設定:2017/07/01(土) 14:07:02.87 ID:tXVaHXbp0.net
パスワードのハッシュ値なんてシステムを掌握している奴には丸わかりだからな。
パスワード入力を迂回してハッシュ値を指定してDBからダイレクトに情報を抜き取ってる。
LINEの運営が悪意の塊みたいなもの。

386 :名称未設定:2017/07/01(土) 14:11:23.17 ID:jtsWUNii0.net
俺もYahoo!関連にインドとソウルからログインされた。
Yahoo!は自分でログイン履歴見に行かないとわからないんだよなー。
Googleとかappleとかはいつもと違う環境や国からログインがあると速攻でメール来るのに。

387 :名称未設定:2017/07/01(土) 18:38:55.51 ID:dgVOvyHo0.net
マトモな開発なら、パスワードにソルト加えて捏ねくり回してからハッシュにするし
データベース管理者は開発関連にはアクセス出来ないはずだし
とか考えたけど、ぼっちだからLINEとか関係ないよねと考えるのを止めた

388 :名称未設定:2017/07/02(日) 01:05:26.70 ID:Al0z9i3x0.net
やっぱりPKIが最強
みんな公開鍵認証にしよう
鍵はマイナンバーカードみたいにSIMに焼き込んで覗けなくしろ

389 :名称未設定:2017/07/02(日) 18:27:54.01 ID:yrSwqZi50.net
糖質が涌いてるのか

390 :名称未設定:2017/07/04(火) 13:17:36.05 ID:auRH2vfF0.net
>>386
Yahoo!関連(ゲーム)で、台湾でログインされたけど、Yahoo!からメール来たよ。

173 KB
新着レスの表示

掲示板に戻る 全部 前100 次100 最新50
名前: E-mail (省略可) :

read.cgi ver 2014.07.20.01.SC 2014/07/20 D ★