アプリケーションで安全にパスワードを保存するためには、ソルト+ハッシュ+ストレッチングという実装方法が2013年頃から啓蒙されてきていましたが、Webセキュリティの大家である徳丸浩さんによると独自実装は既に時代遅れであるようです。ソルト付きハッシュとストレッチングというのは原理の話で、PBKDF2などは実装の話ですよね。renewals”というタイトルのメールが届きました。」というスライドがよい感じはせがわようすけさんが公開された、以下のスライドがとてもよい感じです。拡張機能として再開発がされているとのことを教えていただきました。その名も「箱庭BadStore」です。最近、自宅のネットワークやデータ保護周りを変えてうまくいっているので、その方法をご紹介したいと思います。Storage)にデータを保存して、外付けハードディスクでデータのバックアップを定期的に取るようにしました。なにを言っているのか分...>>続きを読む«<1234567891011>»プロフィール名前:fnya趣味でセキュリティを追っかけています。脆弱性が生まれる原理と対策の実践Webアプリケーションセキュリティの定番である「徳丸本」の最新技術動向を反映した第2版です。