グラナド・エスパドの特典じゃないかｗｗ
新生パッケージ限定版に付けて欲しい特典を今から要望してみませんか？
Printable View
-
07-25-2012, 10:35 AMMUsuko
-
07-25-2012, 10:52 AMnobu360セキリティの観点でいうと、ソフトウェア発行型のワンタイムパスワードは決してハードウェア発行に劣るわけではありませんQuote:
Originally Posted by Matthaus
ワンタイムパスワード方式のセキリティシステムでアカウントハックを行おうとした場合一般的に４つのものが必要だと言われます
①ユーザID
②パスワード
③シリアル番号（生成するパスワードの素となる）
④計算式（時刻とシリアルを元にパスワードを作る）
Matthausさんはソフトウェア解析で④計算式が暴かれることを危惧されての発言と思いますが
仮に計算式が解読されても③シリアル番号が無い限りアカウントハックはできません
そしてソフトウェア型の利点はむしろ④計算式の変更ができることにあります
ハードウェアトークンの場合、もし計算式が漏れた場合、変更のためにすべてのトークンの交換が必要になるため費用は膨大ですが
ソフトウェア型の場合、発行プログラムを低コストで更新することができます
一定期間ごとに更新を繰り返すことで、一層高いセキリティを維持することができます -
07-25-2012, 11:01 AMMatthausいやぁそうでは無くて、スマホ(iOSやAndroid携帯)自体のセキュリティの脆弱性からQuote:
Originally Posted by nobu360
個人情報等が漏れるのが一番心配だと言いたかったのです。
ハッキングされてキーロガー等で、入力値を抜かれる恐れもありますから、
スマホでのソフトウェアトークンは、セキュリティ万全とは言いがたいと思います。
独立したハードウェア1個で完結しているハードウェアトークンと比べて、
不安要素は多いと思います。
ハードウェアトークンでも、実際に値を入力するときに、
キーロガーで入力値を抜かれたら意味無いですが＾＾； -
07-25-2012, 11:05 AMnobu360ワンタイムパスの発行するために個人情報をストアする必要性がないと思いますQuote:
Originally Posted by Matthaus
また、発行プロセスにキー入力は関与しないと思いますが、、、
追記：加筆があったので付け加えます
どうもワンタイムパスワードについて誤解されているように見受けられますが
ワンタイムパスワードは、仮にキーロガー等で生成されたパスワードを取得されても
そのパスワードが短時間（多くは１～数分）で無効になることにあります -
07-25-2012, 11:11 AMMUsuko
どうせならインゲームアイテムがいいですね。
ハウジングで設置できる家具とか、チョコボ装甲なんかがいいかな。 -
07-25-2012, 11:19 AMMatthaus１分もあれば、巧妙なハッカーなら簡単に破られてしまいますよ。Quote:
Originally Posted by nobu360
過去にハッキングされてワンタイムパスワードが盗まれた被害も存在しています。
ソフトウェアトークンの危険性など、調べてみると色々出てきます。
どんなセキュリティでも万全はあり得ません。
過信する事が一番危険だと言う事を理解してください。
スレの主題から外れた内容なので、この辺りで止めておきます。 -
07-25-2012, 11:29 AMnobu360過信が危険なのはわかりますが、誤解を生む発言かと思いあえて指摘させていただきますQuote:
Originally Posted by Matthaus
以下のことは間違いです
・ハードウェアトークンによるワンタイムパスワードは絶対に安全
・絶対的にハードウェア発行はソフトウェア発行よりセキリティとして優れている
なお、1分あれば、、、というところにあえて突っ込みをいれさせていただくと、、、、もはやワンタイムパスワード発行関係なくなっていませんか？
それはWindows側でキーロガーで取得された場合の話かと思いますが
スレ主題から外れている件了解です。 -
07-25-2012, 09:50 PMpane
ソフトウェアトークンって他でよくある携帯の奴使えばハックとか関係ないような
ってことでミコッテマウスパッド特典にしてくれ！ -
07-25-2012, 11:02 PMYuiYui
いろいろと物議を醸している季節ものイベントのアイテム取得コードで良いような気もしてきた。
-
07-27-2012, 12:43 AMgoddess007
吉田明彦さんが描いた吉Pのイラストと吉Pのサイン、もちろん、じきひ・・・