第7回愛媛情報セキュリティ勉強会

nozǝɯɐʞ @k4mez0u

ブルートフオース攻撃 強引な、力技の = brute force

nozǝɯɐʞ @k4mez0u

一つの一つの試す 短いパスワードは、試す回数が少ないので、ダメと言われる元

nozǝɯɐʞ @k4mez0u

ディクショナリ攻撃 よく使われるものを辞書にして攻撃する

nozǝɯɐʞ @k4mez0u

リバース攻撃 パスワードを固定してユーザーIDを変更するという攻撃

nozǝɯɐʞ @k4mez0u

簡単にできるのか？ 世の中には、ツールがある

nozǝɯɐʞ @k4mez0u

細かくは、ググる(笑)

Kohei MORITA @mrtc0

hydraのお話

nozǝɯɐʞ @k4mez0u

hydraとか、medusa とか、、、

nozǝɯɐʞ @k4mez0u

リスト型攻撃 IDPWが、ついになっているリストを利用した攻撃

nozǝɯɐʞ @k4mez0u

リストは、どう用意してる？ 1から、作成しているわけでない 買ったり、盗んできたりしてる

nozǝɯɐʞ @k4mez0u

なんかのときには、違和感が大事♪

nozǝɯɐʞ @k4mez0u

どう立ち向かうか？

nozǝɯɐʞ @k4mez0u

対、ブルートフオース 短いパスワードは、設定しない

nozǝɯɐʞ @k4mez0u

対、ディクショナリ、対、リバース 単語、よく使われるものを設定しない

nozǝɯɐʞ @k4mez0u

実装側でも、この辺のパスワードが設定できないような事にを考えましょう 既存のリストが、インターネット上にあるのでそれ、使っちゃうのもいいかも？

nozǝɯɐʞ @k4mez0u

どうやって実現する？ パスワード管理ソフト 手帳などにメモす多要素(段階)認証の導入 # 2要素とかも意外とハードルが低いので、まずは、やってみましょう‼︎

nozǝɯɐʞ @k4mez0u

パスワード管理ソフト サイト毎に、IDPWを記憶 複雑なパスワードの生成 それ以外の、情報も管理可能

nozǝɯɐʞ @k4mez0u

パスワード管理ツール、海外では、便利ツールとして、意外に利用されている

nozǝɯɐʞ @k4mez0u

パスワード管理ソフトの、事例 1Passwordの紹介

nozǝɯɐʞ @k4mez0u

手帳などにメモ

nozǝɯɐʞ @k4mez0u

脅威が、インターネットにあるのであれば、物理的なメモは、十分なのでは？

nozǝɯɐʞ @k4mez0u

紛失のリスクについては、バックアップと、盗み見

nozǝɯɐʞ @k4mez0u

全部は、紙に書かない。

nozǝɯɐʞ @k4mez0u

に、加えて、、、、

nozǝɯɐʞ @k4mez0u

被害者意識ではなく、当事者意識が、必要