零細ソフトウェア会社の平社員。中年なのに未だにプログラム作っているし社員数1桁なのに社長に嫌われて人生どん詰まり状態。落ちていく集中力と体力。なんの取り柄もない中年IT技術者がどん詰まり人生からの脱却にむけて足掻きます。2008-09-12メールアドレスとパスワードを使った認証について思う事Web屋のネタ帳さんの所にYahooのネタ(俺は悪くないYahooが悪いんだ返金しろ、とか言う人はこれを読んで胸に手を当ててよく考えてね)が上がっていたので前々から思っていた事をメモってみます。特定個人から推測できない物にしなさいと教えられた事があります。システムが振った推測されにくい物って事が普通だったように思う。ネットが一般に浸透していくに従い、機密性が軽視され、(可用性とは言えない)利便性ばかりが追求されるようになってきたと思う。ユーザがわかりやすい文字列を設定する事が出来るようになり、そのうちメールアドレスを使う事が当たり前になってしまいました。わかれば認証の半分を破られたと言う事に等しいのです。違う物を設定すべきでしょう。なければ悪意のある者が容易になりすまし出来てしまいます。使用するサイト全ての認証情報など覚えられないのでパスワードマネージャを使用するのが正解なのでしょう。このあたりにRoboFormのアフィリエイトを貼ったら儲からないだろうか?パスワードマネージャを使用してサイト毎に複雑なパスワードを設定した場合、パスワードマネージャがなければサイトにログオンできなくなってしますが、それはそう言うものでしょう。暗号化したUSBメモリに入れて持ち歩いていました。過去形なのは職場がMacなので不便になり使わなくなったためもちろん鍵は覚える事など不可能な長さのランダム文字列。キーファイルを使用してました。キーファイルは会社と家に保存。出先で使うときにはTrueCryptの暗号化ボリュームとは別に持ち歩くようにしたり、一時的にネット上のストレージサービスに保存したりしていました。マウスカーソルが表示されないことが多々あり、非常に不便な思いをしていました。すればちゃんと表示されるんですがこれはこれで非常に使い勝...増え続けるUSNジャーナルずいぶん前に気づいたのだが、個人PCのシステムボリュームのUSNジャーナルが際限なく増えていっている。すると問い合わせる度に「次のUSN」の位置がどんどん移動しているのだ。データを移行した大変久しぶりでございます。更新が滞っていましたが、まだ書くつもりはあるのです。言われてしまいそうですが、つい最近までコレを知らなくてVMware上のWindowsの操作に困っていました。format仕事で使う機会があり調べてみた。web上の情報はあまり多くなさそう。あっても正確な情報なのかはわからず。