企業口コミQA@ITはGitHub、Twitter、Facebookのアカウントを使ってログインできます。適切なAES暗号鍵の作成方法はセキュリティ超初心者です。データはユーザー環境で暗号化します。パスワードをそのまま鍵にする。鍵長が足りない部分はソルトを足す。GitHubにソースコードと概要イメージを掲載しています。アプリケーションの認証とセキュリティに関して教えて下さいこんばんは。アプリケーションの認証とセキュリティに関して教えて下さい。経験が殆ど無いので間違っていたらすみません)。PVフロントサイドでアクセストークンをURLに含めるのはセキュリティ的にNG?セキュリティについてかなり初心者です。apiを使ったサービスを作っているのですが、以下のようなapiを叩くとき、js側で叩いても良いのでしょうか?jsに書いてしまうと他の人にaccesstokenがわかってしまうので。PVソルトとは何ですか?パスワードの漏洩事件のあったLinkedInのブログで、今後パスワードをソルトつきのハッシュで保存するという記事を読みました。PVSHA-1ハッシュ化されたパスワードは安全ですか?LinkedInのパスワードが漏洩したというニュースを見ました。回したい、しかしシェルへのアクセスは拒否したい定時遠隔バックアップを設計しています。DBなどは個別に対応して、その他の一般のファイルはrsyncをcronで実施すればいいかなと思っています。ところでrsyncなのでSSH接続するかと思いますが(あるいはするべきかとおもいますが)、cronなのでパスワードを入力することができません。PVHTTPSを使う際に入力フォームのページからそうしないといけない理由はなんですかHTTPSにより入力データを暗号化する場合、データを受け取るページをHTTPSにしておけば、ユーザの入力値は暗号化され、盗聴されることはないと思います。HTTPSを使う場合は、入力画面のページからHTTPSにしないと意味がないと聞きました。PVパスワードを定期的に変更する理由は何ですか?職場やWebサイトなどで、パスワードを定期的に変更するように要求されることがあります。定期的に変更しなければならないのか分かりません。パスワードを定期的に変更すべき(した方がよい)理由を教えてください。質問者は、ベストアンサーを変更できるようになりました。ベストアンサーを変更しても、前回答者のレベルは維持されます。SPAM対策のためのダミーチェックです。表示されていてもチェックしないでください。頂いたご意見への回答は行っておりません。