パスワード認証 の履歴(No.2)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• パスワード認証 へ行く。
  • 1 (2023-10-19 (木) 18:22:46)
  • 2 (2023-10-19 (木) 18:25:37)
  • 3 (2024-05-01 (水) 10:48:09)

→認証技術

→パスワードレス認証

一般†

• なぜPINはパスワードより単純でも良いのか（初級編） – CloudNative Inc. BLOGs 2023.7

• 8 Best Password Management Software & Tools for 2022 | eSP 2022.9

     1Password
     Bitwarden
     Dashlane
     Keeper Password Manager & Digital Vault
     LastPass
     NordPass
     RoboForm
     Sticky Password

• 1Psswordの共有機能がそこそこ便利だった 2022.7

• 「パスワードの定期変更、必要ですか？」専門家に聞いてみた｜NHK 2022.5
  • 定期変更は退職者アカウントの無効化などで効果あり

• WindowsのパスワードはGPUを25個使えば約6分から6時間で突破が可能、毎秒3500億通りもの総当たりが可能な方法とは？ 2012.12.11

• FireWire経由でWindowsログインパスワードを迂回するツール 2008.3.5

• 危ないユーザ名の特徴

• Windowsアカウントのパスワードを数分で解析するOphcrack 2007.8.16

• ひとつのルールで100のパスワード

• The Art & Science of Storing Passwords

TOTP†

• Ubuntu Linux 22.04 LTSで、oathtoolを使ってコマンドラインでTOTPのワンタイムパスワードを生成する - CLOVER🍀 2023.8

• AWS LambdaでワンタイムパスワードのAuthenticatorを作ってみる - NRIネットコムBlog 2022.11

• PythonでTOTP(Time-based One-Time Password)を実行する - Qiita 2021

• Javaコードで理解するTOTPの仕組み | 豆蔵デベロッパーサイト 2023.3
• いまさらTOTP - Qiita 2020
• rfc6238
  • TOTP(Time based One Time Password Protocol)
  • Google Authenticatorなどで対応している

パスワードの脆弱性†

• パスワードの定期的な変更は本当に不要なのか - 情シス事情を知る | NECネクサソリューションズ 2018
• パスワードの定期変更という“不自然なルール” 2011.2.4
• 続パスワードの定期変更は神話なのか 2010.12.9

• さまざまな機器のデフォルトパスワード一覧 2006.12.14