## page was copied from DnsTemplate ##master-page:HelpTemplate <> <> = パスワード = Recent breaches at Cisco, Tiktok & AMD are the result of poor password hygiene. https://twitter.com/TheHackersNews/status/1574805737921859588?s=20&t=M2D1OlkkEwpL8jpf4b9dFw {{{ As long as most sites & SaaS services rely on passwords as a single or any factor, there is a need for a new approach to password hygiene and employee education. }}} パスワードの｢衛生管理｣と従業員教育への新しいアプローチが必要です。 https://www.zdnet.com/article/44-million-microsoft-users-reused-passwords-in-the-first-three-months-of-2019/ {{{ 44 million Microsoft users reused passwords in the first three months of 2019 Microsoft used a database of three billion publicly leaked credentials to identify users who reused passwords. catalin-cimpanu.jpg Written by Catalin Cimpanu, Contributor on Dec. 5, 2019 }}} https://security.srad.jp/story/19/12/08/0526255/ == history == 推測が容易なパスワード、よく使われるパスワードのリストがある。 定期変更が有効だとしたら、それは漏えいを前提にしている。 他サイトとのID/password共用問題。 メールアドレスをIDに使うのが発端 -- ToshinoriMaeno <> 見て見ぬフリのひとたち passwordだけを認証に使うのがだめ。 == 他の認証方法 == single sign on ワンタイムパスワードの話はあまり見なくなった。 ユビキーだったか。 接続元(IPアドレス)が常用のものかを確認して、警告するサイトは多い。 多要素認証が要求される時代だろう。 連続した認証リクエストは止めるとか必要よね | GTA新作リークに使われた“多要素認証疲れ”攻撃とは https://twitter.com/mkaneda/status/1574919011195723776?s=20&t=QzBn5_iBzS2FqSlM8OfJCw == Reset Poisoning == https://crashtest-security.com/password-reset-poisoning/ ---- CategoryDns CategoryWatch CategoryTemplate