パスワード

Rustでパスワードをハッシュ化して、登録し、認証するにはどうすればいいか気になったので、実装してみました。 axumで作ったアプリがあるので、それに実装してます。 概要 ハッシュ化 OsRngについて Argon2のインスタンスについて 認証 まとめ 概要 単純にユーザ作成時にリクエストされたパスワードをハッシュ化して、DBに登録 例えばIDとパスワードがリクエストされたとき、登録されたパスワードとリクエストパスワードを確認して、認証 といった内容です。 調べたところ、パスワードのハッシュ化はargon2を使うのが良さそうだったので、こちらのクレートで実装してみました。 docs.rs ハッ…

iPhoneに「漏洩の危険があるパスワードを検出」の表示が出て、確かめたら100個以上のパスワードがリストアップ。何で今まで通知がなかったのだろう？ パスワードのほかにもいろいろな覚え書きなどもあるのでこの際だから整理することにしました。調べていくともう使っていなかったり消えてしまったサイト、身に覚えのない？サイトなどもあって、どう処理していいものやら……そういうものは削除するしかありません。 今は、サイトのログインパスワードを設定するときに、ブラウザが強力なパスワードを提案してくれる機能がありますが、皆さんどんなふうに利用しているのでしょう？いつも同じ端末から使っているのなら自動入力してくれ…

前回 は、CpawCTF で、CTF に入門しました。 今回は、以前（John the Ripperでshadowファイルのパスワードを解読してみる - 土日の勉強ノート）にやったパスワードの解読の続きをやりたいと思います。 このときは、John the Ripper というオフラインパスワード解析ツールを使ったのですが、同じようなツールとして、「hashcat」というものがあります。 今回は、hashcat を使ってみます。 それでは、やっていきます。

前回 は、Flask で実装した Pythonスクリプトを Cython化してみました。 今回は、参考書にしている「ハッキング・ラボのつくりかた 完全版 仮想環境におけるハッカー体験学習」で解説されていた shadowファイルについて、実際の shadowファイルを使って、内容を理解し、解析までやってみたいと思います。 それでは、やっていきます。

寝てる 彼氏のスマホを 覗く思った 通りのパスワード youtu.be

暑い日が続きますが、昨日は若干暑さも控えめだったようでした。 夜に雨降るって聞いてたんですけど、降ったのかな？ なんか降った気配がないんですけどねー って昨日は、疲れて早めに寝たのですが、寝ている間にGoogleに不正ログインがあってパスワードを突破されたとスマホに警告メッセージが届いており、朝起きて(@￣□￣@;)！！ 確認するとベトナムからログインされておりました●～* 二段階認証を設定しているので、本丸まではたどり着かなかったようですので、至急パスワード変更しろって💦 今日は、早めに寝たせいか５時前に起きていたので、状況を確認してとりあえず大丈夫そうだったので、パスワードを変更しておきま…

<input type="★">→★の部分に入れることでできること！ <input type="number">：テキストボックス内の入力を数値のみに指定できる！ 注意：先頭が０から始まる場合は先頭の０が消されてしてしう。。。 ポイント：カード番号、口座番号、郵便番号にはtype="text"を使う！ <input type="password" value="〜"> ：パスワード管理ツールや、ブラウザ・端末のパスワード管理システムが「どこがパ スワード入力欄なのか」を検知し、自動補完できるようになる！ 表示される時は文字が『＊』等の文字に変換される！ 注意：maxlengthを使わない→文字…

マイナンバーカード対面確認アプリの公開とその意義 こんにちは！山崎光春です。 デジタル庁は、マイナンバーカードを用いた対面での本人確認を容易にする「マイナンバーカード対面確認アプリ」を公開しました。このアプリはiOS版とAndroid版がそれぞれApp StoreとGoogle Playで入手可能です。主に金融機関や携帯電話契約、自治体窓口での本人確認に使用され、一般の人々ではなく、本人確認が必要な事業者を対象としています。 このアプリの最大の特徴は、パスワードを入力せずにマイナンバーカードのICチップを利用して本人確認ができる点です。利用者の顔写真、氏名、住所、性別などの情報をアプリ上で表示…

三菱UFJ／BizStationのOS変更（WindowsからMacへ）完了編【たまプラビジネス余談放談】20241008 前回まで、まず最初の申し込み、 www.odr-room.net その後書類不備で再提出、とドタバタを経て、 www.odr-room.netやっと月末処理ギリギリに書類が届き、空き時間を縫って登録作業。なぜ空き時間かというと、同じ日に、トイレのドアが開かなくなり（昨日の記事参照）、業者さんに来てもらって立ち会っていたので時間が押せ押せ状態なのだった。ちなみにトイレ問題はこの時点で未解決。泣 まず封書開封。 ワンタイムパスワードカード、ログイン情報、セットアップマニュアル…

銀行取引やWEBでのクレカ決済って、今やほぼほぼ二段階認証だけど、 InstagramやFacebookでも二段階認証あるの、 めんどくさくてやってなかったら、 Instagram🍶masumi.sakeアカウントが勝手にメアド変更（！）されて PW変えられて乗っ取られちゃいました😓 今は「ロック状態」になっているので 何か悪さをしようにもできない状況と思うけど、 昨日10/6の朝2時くらいから本日10/7夕刻くらいまでに、 もしmasumi.sakeアカウントから変なメッセージだの書き込みだのあったのなら それは乗っ取りの仕業です🙇‍♀️💦 ↓↓Google翻訳↓↓こんにちはmasumi.s…

小鳥とくりおねこ先輩の小競り併いが。°ネットまじでヤメゆ善ぅになゆやもの危機を受けて。°誠実な小鳥とのくりおねこ先輩がいう誠意あり対話わ。°引き剝がされゆ準備が初まってゆっぽぃ…。°時間欠けててギリギリにゃんてオーバーで。°前夜はてな行けても。°今夜わみれれにゃぃやも送れにゃぃやもって。°想って不安になって頑張ってみてちゃぁ～んて送れたら。°毎夜毎夜睡眠時間オーバーしちゃぃてゆでちゅやので。°疲れちゃぃてユックリペースの小鳥ペースの。°にゃにゃやか疲れがズ～ト持ち越されてゆ感じして。°かなりカナリお疲れちゃんみたぃで。°アタマも今夜もマタヤバそうな感覚してきて自意識何回か飛んで。°睡眠導入剤飲…

DMMブックスの新規会員登録｜特典やキャンペーンを紹介！ DMMブックスのお得な「新規会員登録」方法や「特典」「キャンペーン」について紹介しています。 DMMブックスに新規会員登録するなら、DMMブックスの特典やキャンペーンとは別に、換金可能なポイントがもらえるポイントサイト経由がおすすめです。 ここでは、DMMブックスのお得な新規会員登録方法について紹介したいと思います。 DMMブックスの新規会員登録 DMMブックス新規会員登録でもらえる特典・開催中のキャンペーン DMMブックスをよりお得に新規会員登録する方法 DMMブックスの新規会員登録 DMMブックスの新規会員登録は次の手順で行います。…

ドラゴンボールZ（PS2）といえば。 ・原作のシーン再現がかなり高いゲーム ・□→□→□→□→○ → かめはめ波 ・ナッパのことかーっっっっ！！！！ こんな感じのおぼろげな記憶でしたが、十数年ぶりに1からプレイしました。 ダイジェストではあるが、やはり原作再現度は高め 私の記憶ではこのゲームは「原作再現度高めだったな～」という印象しかありませんでした。 なので、てっきり本編の内容ががっつり描かれていたのかと思いきや、だいぶダイジェストでお送りされていました。 「ダイジェスト」とは言ったものの、そのダイジェストのシーンのひとつひとつが再現度がかなり高めです。 特にギニュー特戦隊のファイティングポ…

こんばんは！ソシャレン・不動産クラファンで1億円以上運用中のSAITAMANです。 賃料保証×短期運用×年率8.0％ 賃料保証付の手堅いファンドをリリースしているFUNDROP（ファンドロップ） にて、「FUNDROP 20号「東京都八王子市」賃料保証×再組成」が募集中です！ 本案件は、毎回人気化する対象物件の再組成ファンドとなっています。 インカム型で利回り8.0％というのは好条件ですよね。 この案件が、FUNDROPでは最高利回りになります。 私も本ファンドに20万円投資申込しました。 前回は2億円近い応募を集めて227%の応募率になりましたが、今回は現時点ではまだ121%の応募率ですので…

はじめに 今日は私が好きな漫画を紹介したいと思います。それが、『王様達のヴァイキング』です。ハッカーと企業家を中心に繰り広げられるスリリングな物語で、技術的な知識が描かれるだけでなく、主人公たちの成長や人間関係、社会との葛藤が緻密に描かれています。今回は、そんな『王様達のヴァイキング』の魅力と、特におすすめする理由を3つに絞ってご紹介します。 1. 『王様達のヴァイキング』の魅力とは？ 1.1 深いキャラクター描写 物語の中心となる主人公・是枝一希は、天才的なハッカーでありながら社会不適合者という複雑なキャラクターです。彼の成長や苦悩、仲間との出会いを通じて、物語は感情的な深みを増していきます…

「平成敗残兵☆すみれちゃん」を読んだ。これは多分読んだ人がみんな言ってるだろうけど、「2.5次元の誘惑」の大人版という感じ。媒体がヤンマガというのもなんとなく納得なダーティー加減。酒飲みすぎ、パチンカス31歳の元アイドルが主人公で、いとこの高校生がプロデューサーになりコスプレ写真集を出したりYouTuberになるマンガ。 平成敗残兵すみれちゃん（１） (ヤングマガジンコミックス)作者:里見Ｕ講談社Amazon 酒飲み過ぎで思い出したけど、チバユウスケのWikipediaに「ビールを1日ダースで飲んでた」って書いてあった。よくそれで太らないな。酒飲み列伝の話をときどき見かけるけど、自分は体質的に…

ヤマワケエステートの会員登録は終わったけど、ファンドの買い方がわからない。 買い方から入金方法まで、1から詳しく解説してほしいな…！ この記事では、このような悩みを解決します。 ヤマワケエステートは、少額で気軽に不動産投資ができる人気の不動産投資型クラウドファンディングサービスです。 このような広告を見たことがありますか？ ヤマワケエステートは、元サッカー日本代表の本田圭佑氏がオフィシャルアンバサダーを務めています。 本記事では、ヤマワケエステートの会員登録後にどうやってファンドに投資するのか、またその後の入金方法について実際の画像付きで初心者にもわかりやすく解説します。 実際に僕が投資をした…

◇ ヤマワケエステートの登録ってどうやるの？ ◇ ヤマワケエステートの最新案件やキャンペーン情報について知りたいな・・！ ◇ 今だけキャンペーンでAmazonギフトカード1000円もらえるって本当？ 本記事では、このような疑問にお答えします。 最小1万円から少額で多様な不動産に投資ができるヤマワケエステートに注目が集まっています。 最近では、さまざまな不動産クラウドファンディングサービスが普及してきており、投資する方も増えてきています。 今回は人気の不動産クラウドファンディングサービスの1つであるヤマワケエステートの始め方について、実際の画像付きで徹底解説していきます。 これからヤマワケエステ…

こんにちは、皆さん！今日はAzureを使ったアクセス制御についてお話ししたいと思います。多くの方が、ファイアウォールを使って特定のグローバルIPアドレスを許可する方法で外部ユーザーをAzureリソースにアクセスさせているかもしれませんが、実は他にも安全で便利な方法があるんです。今回は、ファイアウォールに依存せずにゲストを招待する方法を見ていきます。 このブログでは、Azure AD B2B（Business-to-Business）の機能を使って、ゲストユーザーにアクセスを許可する方法を紹介します。この方法を使えば、IPアドレスに制約されることなく、外部ユーザーと安全にコラボレーションすること…