18/04/05 09:09:03.65 VKV5IMdf0.net
>>980
>keepassの設定にキーファイルのパスも入ってるんだから
パスを保存する設定にしない限り入ってないよ、みんなしてるのか知らんけど
>>981
わかるんじゃない、推測。
大体の人がパスワードを誕生日とかペットとかその人に関する情報をもとにしてるから
適当にその組合せを試すとその内当たるのと同じ。
1017:名無しさん＠お腹いっぱい。
18/04/05 09:12:32.65 VKV5IMdf0.net
まあパスワードが十分強ければキーファイルは適当でもいいかもな
1018:名無しさん＠お腹いっぱい。
18/04/05 09:36:04.43 H/uoxKXP0.net
キーファイルなんてただのおまもりなんだから適当でいいとおもうが
総当たりされたらやばいのはキーファイルも一緒だし
パスワードを誕生日とかペットとかその人に関する情報をもとにしてるやつは流石に論外
1019:名無しさん＠お腹いっぱい。
18/04/05 09:36:09.05 VxY/pnCu0.net
DBのフォルダの中に偽キーファイル入れておけばいいだけだと思うが
1020:名無しさん＠お腹いっぱい。
18/04/05 09:49:14.89 JKHsphPa0.net
キーファイルのハッシュを使って復号化してるなら画像はまずいと思うんですけど
1021:名無しさん＠お腹いっぱい。
18/04/05 10:03:41.64 0ZK9Qtai0.net
建てました
パスワード管理ツール Part8
ｽﾚﾘﾝｸ(software板)
1022:名無しさん＠お腹いっぱい。
18/04/05 10:05:17.94 YzwhkgZ30.net
乙
1023:名無しさん＠お腹いっぱい。
18/04/05 10:12:09.18 BU3u6Yl60.net
キー変換を多くすれば辞書攻撃はかなり難しいのでは?
読み込みも遅くなるけど1個試すのに数十秒掛かってたら辞書攻撃とかかなり時間かかるでしょ
1024:名無しさん＠お腹いっぱい。
18/04/05 10:22:39.51 MKaidFvr0.net
数十倍とか数万倍ってのは並列度でどうとでもなるのでセキュリティの観点からはないのと同じ。
1025:名無しさん＠お腹いっぱい。
18/04/05 10:34:15.60 VKV5IMdf0.net
>>985
ま、弱いパスワードを補完するのが目的だし
>>986
?
どのみちソーシャルメディアの画像とかは真っ先に試すだろうし、
そもそもキーファイルをDBと同一フォルダにしてる人そんなにいるのか？
>>991
Argon2のパラメータを適切に設定すれば並列処理はかなり難しくはなる
1026:名無しさん＠お腹いっぱい。
18/04/05 11:19:43.34 MKaidFvr0.net
>>992
ファイルごとの並列までは妨げられないよ
1027:名無しさん＠お腹いっぱい。
18/04/06 00:06:20.46 g28Ye5DF0.net
smart lockとlastpassを併用するのってあり？？
1028:名無しさん＠お腹いっぱい。
18/04/06 17:34:01.79 tGrpU19J0.net
埋め
1029:名無しさん＠お腹いっぱい。
18/04/06 21:22:55.57 6SDUzfpI0.net
梅ちゃん
1030:名無しさん＠お腹いっぱい。
18/04/07 16:33:29.01 7MEv16a40.net
運命
1031:名無しさん＠お腹いっぱい。
18/04/07 16:37:43.19 6Yw/8Rjq0.net
997
1032:名無しさん＠お腹いっぱい。
18/04/07 17:42:54.88 /umRL+7k0.net
埋め
1033:名無しさん＠お腹いっぱい。
18/04/07 17:43:19.42 /umRL+7k0.net
埋め02
1034:名無しさん＠お腹いっぱい。
18/04/07 17:43:31.03 /umRL+7k0.net
埋め03
1035:1001
Over 1000 Thread.net
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 434日 6時間 42分 2秒
1036:過去ログ ★
[過去ログ]
■ このスレッドは過去ログ倉庫に格納されています