アカウント名:
パスワード:
鍵の最大長を長くしたところで、パスワードは実際は人間が覚えられる8文字ぐらいで運用されるので、逆に復号に時間がかかるアルゴリズムを採用すればいいと思います。1KBのテキスト復号するのに10分とか。
これはからは、覚えることは諦めて、長いパスワードにして必ずメモするという運用に変えたほうが良いような気がします。
3DESならぬ128AES (128回AESを適用、鍵はPKCS#5v2でも使ってくれ) とか？段数を増やすことが安全性につながるはずなのでいいと思うのだけど。
ＭＰ３ファイルとか青空文庫などのテキストファイルを暗号鍵とし、パスワード自体は楽曲名とか書名などで渡せばいいかもしれない。でも、ＭＰ３だとエンコードはどこか決めておかないと。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
あと、僕は馬鹿なことをするのは嫌いですよ (わざとやるとき以外は)。-- Larry Wall
結局人間律速 (スコア:4, 興味深い)
鍵の最大長を長くしたところで、パスワードは実際は人間が覚えられる8文字ぐらいで運用されるので、
逆に復号に時間がかかるアルゴリズムを採用すればいいと思います。
1KBのテキスト復号するのに10分とか。
Re:結局人間律速 (スコア:2)
これはからは、覚えることは諦めて、長いパスワードにして必ずメモするという運用に変えたほうが良いような気がします。
Re: (スコア:0)
ふっかつの呪文や。
Re: (スコア:0)
3DESならぬ128AES (128回AESを適用、鍵はPKCS#5v2でも使ってくれ) とか？
段数を増やすことが安全性につながるはずなのでいいと思うのだけど。
Re: (スコア:0)
ＭＰ３ファイルとか青空文庫などのテキストファイルを暗号鍵とし、
パスワード自体は楽曲名とか書名などで渡せばいいかもしれない。
でも、ＭＰ３だとエンコードはどこか決めておかないと。
Re: (スコア:0)
で、パスワードファイルの場所をURLで伝えると・・・パスワードはURLに短縮されるわけですね。