栞/#security
- 2011年11月
- 2011年10月
かんたんログインを当然と思ってる一般ユーザーにどうやって説明するか考えないとね。
パスワードをどうするか
- 2011年8月
Apache killerとは何なのか
携帯/スマホのセキュリティ
mixiの足あと機能が持っていた問題について
iOSのUDIDアクセス禁止でMACアドレスを代わりに使うことの問題点
あらためてかんたんログイン問題
「俺は Pixiv には潰れてほしいと思っているけど、不正確な情報で Web サービスと事業者がダメージを被ることを避けることはもっと大切だと思うです」
PixivのログインID漏れ騒動
- 2011年7月
「使う側の問題でしょ、という考え方は、使う側に何かしらの過失があったならば、どんなひどい目にあっても仕方ないみたいな考え方が根底にあるように思える。そして、それはとても危険な考え方であるように思う。」
- 2011年6月
パスワードのストレッチングの回数をどうするか問題など
パスワードのストレッチング、「ハッシュ関数を何度も使った結果を保存するという手法です。」
ユーザー入力値をvalidationせずに$()関数に渡すの危険
auの仕様変更について
auでかんたんログインとか無理になるな
最新版使おうぜ。
- 2011年5月
議論かみ合ってないけど。
- 2011年4月
第5版
- 2011年3月
かんたんログインの危険性