Notices by もずく (mozc@mk.mozc-plasma.tech), page 12

スマホトクするプログラムでiPhone14を契約するぞー！

お昼に飲むアルプラゾラムを飲み忘れそうになったテンションです

べんーぞじーあぴん！

こ、コカコーラが180円になってる……

かわいい国家的サイバーセキュリティエンスージアストに生まれたかった人生だった

ちんぽたけのこ戦争

ベースブレッドはそこそこおいしいよね

あれ、iCloudメールあればProtonmailいらなくない？

コンピュータとして魅力的であるということは、人間の道具として魅力的ということでは……？？

次回
・オリファント・コロナ
・ダビドフ クラブ シガリロ
・グロリア
の三本立てでお送りします

@LwVe9@mstdn.poyo.me むあてさん質問！
ピースをほぐして吸ってるって話してたけど、あれってパイプがあったらできる？

Q. 数字と記号がないじゃん！
A. 解読まで現実的な日数がかからなきゃなんでもいいんだよ！！

まあ一番最強なのはローマ字に起こした日本語の文章なんすけどね()
例えば「小窪が打ったフライをフランシスコが取り損ねた」だと「kokubogauttahuraiwohuransisukogatorisokoneta」となって、わりかし最強のパスワードができる

ちなみに英単語6単語くらい組み合わせたらディクショナリ攻撃に対して非常に強固になるので、パスワードマネジャとかのマスタパスワード作りの参考まで

O'Reilly
O'Chimpo

とどのつまり、正しくソルトが用いられているサイトしかなければ極論同一のPWだけでいいんすよ
まあパスワードリスト攻撃にクッソ脆弱になるけど()

ハッシュ値にソルトくっつけてさらにハッシュ化すれば、万が一データベースからソルトが付加されてハッシュ化されたパスワードが漏れても、「同じパスワードを使っている」ユーザがいる他のデータベースに対する攻撃に使えないという

ハッシュ化すると伝送路で見えても安全なので、対策はフロント側でハッシュ化しちゃうことかなあ

まあパスワードに全角文字使うことないけど()

なんならハッシュ関数通すから全角文字でも大丈夫なんすよ