アカウント名:
パスワード:
>もし個人情報を格納する際はパスワードを設定することを科していたパスワード暗号化の強度について規定していたのかが気になります。というのも、ExcelやMicrosoft Wordの2003以前の形式(xlsやdoc)のパスワード暗号化は、もの凄く弱いので (*1)。Office 2007以降はマトモですが、それでも短いパスワードだと危険です。また、zip圧縮も、新しいAES-256暗号化なら安心ですが、古いZip 2.0 (Legacy)はかなり弱いです。
*1 Excel RC4 Encryption Algorithm http://auntitled.blogspot.jp/2010/12/excel-rc4-encryption-algorithm.html [blogspot.jp] > "salt", "verifier
> パスワード暗号化の強度について規定していたのかが気になります。
してないし、まともな運用もしてなかったってニュースになっているので読んできてください。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
計算機科学者とは、壊れていないものを修理する人々のことである
パスワードの強度について規定していたのか気になる (スコア:4, 興味深い)
>もし個人情報を格納する際はパスワードを設定することを科していた
パスワード暗号化の強度について規定していたのかが気になります。
というのも、ExcelやMicrosoft Wordの2003以前の形式(xlsやdoc)のパスワード暗号化は、もの凄く弱いので (*1)。
Office 2007以降はマトモですが、それでも短いパスワードだと危険です。
また、zip圧縮も、新しいAES-256暗号化なら安心ですが、古いZip 2.0 (Legacy)はかなり弱いです。
*1 Excel RC4 Encryption Algorithm
http://auntitled.blogspot.jp/2010/12/excel-rc4-encryption-algorithm.html [blogspot.jp]
> "salt", "verifier
Re:パスワードの強度について規定していたのか気になる (スコア:0)
> パスワード暗号化の強度について規定していたのかが気になります。
してないし、まともな運用もしてなかったってニュースになっているので読んできてください。