2023年8月16日 - @asata@misskey.ioの投稿

00:21:00 asata@misskey.io

@asata@misskey.io

本日も災害フィラー #nhkgtv

09:26:21 asata@misskey.io

@asata@misskey.io

居酒屋みすきー io店開店‼‼
「いらっしゃいませ～」
asata@misskey.io 「今日のおすすめをいくつか…」
「こちらお通しのの素焼きです。」
「今日のおすすめの1677万色に発光しながら躍り狂う鳥と出来たてのチキンブロスです。こちらお飲み物の大五郎です！」
asata@misskey.io 「」
#居酒屋Misskey

https://misskey.io/play/9ghk4zdp3s

https://misskey.io/play/9ghk4zdp3s

居酒屋ミスキーio店～今日のおすすめ～

11:16:17 asata@misskey.io

@asata@misskey.io

パスワード管理ツールのパスワードを忘れて詰むのが正直怖くなっている

11:18:04 asata@misskey.io

@asata@misskey.io

2023-08-16 11:12:53 盆栽名人の投稿 osprey@misskey.io

このアカウントは、notestockで公開設定になっていません。

11:19:52 asata@misskey.io

@asata@misskey.io

あんまり大きな声では言えないけどasataさんも実はこんな感じ(今まで自動生成・保存するツールに抵抗があったので)

11:23:58 asata@misskey.io

@asata@misskey.io

今後の自分のパスワード管理方針

1. GoogleやMicrosoftなど生活に不可欠なアカウント
ログインができなくなると詰むのと，多要素認証等もあってそこまでリスクもないので，覚えられるようなパスワードのまま(現状維持)

2. あまり使っていないサービス
ブラウザで自動生成したパスワードに徐々に移行させる

11:26:36 asata@misskey.io

@asata@misskey.io

というかasataさん，Googleのシングルサインオンできるサイトは全部それ使ってるんだけど

シングルサインオンに頼り過ぎるのってマズい？
（Google側はデバイス，TOTP等の多要素認証あり）

11:31:51 asata@misskey.io

@asata@misskey.io

というか今の時代アカウントという物が多すぎて老人(21歳)には辛いわ

11:39:23 asata@misskey.io

@asata@misskey.io

SSH接続で使うような公開鍵認証がブラウザにも組み込めるような技術生まれないんか

11:45:24 asata@misskey.io

@asata@misskey.io

大学の先生方，もしかして今日までお盆休みか？

11:46:05 asata@misskey.io

@asata@misskey.io

やることは色々あるんだけど，何をやるべきなのか思い出せずとりあえずMisskeyを開いている

11:46:18 asata@misskey.io

@asata@misskey.io

2023-04-19 12:27:34

しゅいろ

の投稿 syuilo@misskey.io

このアカウントは、notestockで公開設定になっていません。

11:48:25 asata@misskey.io

@asata@misskey.io

森田しゅい義アワー
ミスっていいとも！

11:50:33 asata@misskey.io

@asata@misskey.io

パスワードの平文保存に関しては大手もこんな感じだし（逆にこれ今までトラブル起きなかったのが奇跡では）

ドコモとソフトバンク、パスワードをハッシュ化せず保持　「パスワードを忘れた」からユーザーへ開示【追記あり】 - ITmedia NEWS
https://www.itmedia.co.jp/news/articles/2203/15/news172.html

https://www.itmedia.co.jp/news/articles/2203/15/news172.html

ドコモとソフトバンク、パスワードをハッシュ化せず保持「パスワードを忘れた」からユーザーへ開示【追記あり】

11:52:56 asata@misskey.io

@asata@misskey.io

2023-08-16 11:51:48 フジイユウジの投稿 fujii_yuji@mstdn.fujii-yuji.net

このアカウントは、notestockで公開設定になっていません。

11:55:24 asata@misskey.io

@asata@misskey.io

2023-08-16 11:53:19

しゅいろ

の投稿 syuilo@misskey.io

このアカウントは、notestockで公開設定になっていません。

11:56:53 asata@misskey.io

@asata@misskey.io

2023-08-16 11:56:44 草餅(◜◡◝) on ioの投稿 miyapacos@misskey.io

このアカウントは、notestockで公開設定になっていません。

11:57:14 asata@misskey.io

@asata@misskey.io

ハッシュ化と暗号化，俺もごっちゃになってたかも

11:59:09 asata@misskey.io

@asata@misskey.io

セキュリティが強固過ぎる世界線のドコモ

Q. dアカウントのパスワード忘れた．再設定したい
A. 本人確認書類をご持参の上，お近くのドコモショップにてパスワードの再設定手続きを行ってください

12:01:08 asata@misskey.io

@asata@misskey.io

2023-08-16 09:41:47 Ikakonbuの投稿 ikakonbu@misskey.io

このアカウントは、notestockで公開設定になっていません。

12:04:08 asata@misskey.io

@asata@misskey.io

asataは岸和田に飛ばされました。帰れるかな……

#shindanmaker
https://shindanmaker.com/986483

https://shindanmaker.com/986483

日本のどこかに飛ばされるボタン

12:05:50 asata@misskey.io

@asata@misskey.io

クローン人間の製造を許可してはならないのは「対面による本人確認」という強固なセキュリティが崩壊しかねないからなのかもしれない・・・と今思った

12:08:07 asata@misskey.io

@asata@misskey.io

2023-08-16 12:07:48 CyberRexの投稿 cyberrex_v2@misskey.io

このアカウントは、notestockで公開設定になっていません。

12:08:47 asata@misskey.io

@asata@misskey.io

モバイルSuicaのパスワード，数字〇桁みたいな感じなんだけど大丈夫かな（数字しか入力できない）

12:09:59 asata@misskey.io

@asata@misskey.io

頭痛がする

12:14:04 asata@misskey.io

@asata@misskey.io

側頭筋が死ぬほど凝ってる

12:16:16 asata@misskey.io

@asata@misskey.io

←自分がGoogleのパスワードマネージャーに頼っているにも関わらずメインブラウザをFirefoxに変えたアホは私です

（Androidアプリで入力したパスワードが同期されなくなる）

12:17:07 asata@misskey.io

@asata@misskey.io

例: ビックカメラのアプリで自動生成したパスワードをビックカメラのWebサイトで自動入力することができない

RE: https://misskey.io/notes/9igq66vylp

https://misskey.io/notes/9igq66vylp

asata@misskey.io :verified_misskey_gradiant: (@asata)

12:18:52 asata@misskey.io

@asata@misskey.io

2023-08-16 12:18:33 にするの投稿 haibala@mk.yopo.work

にするはブラウザコロコロ変えるから
ChromiumとFirefox両方にアドオンが用意されてるBitwardenが一番使いやすいとなっているの
（iOSとAndroidのアプリもあるのでかなりありがたい）

12:19:09 asata@misskey.io

@asata@misskey.io

ブラウザ非依存のパスワードマネージャーを導入しなきゃなと思いつつも手を出せずにいた

12:26:54 asata@misskey.io

@asata@misskey.io

2023-08-16 10:49:51 枝理

の投稿 erimakikurukuru@misskey.io

このアカウントは、notestockで公開設定になっていません。

12:27:28 asata@misskey.io

@asata@misskey.io

こういう時すぐに削除しちゃいけないんだ・・・（ガチの無知）

12:28:06 asata@misskey.io

@asata@misskey.io

セキュリティに関してもう少し自分自身の考え方とか知識をアップデートしないとなってなってる

13:42:02 asata@misskey.io

@asata@misskey.io

研究室訪問アポ1件ゲット

13:42:28 asata@misskey.io

@asata@misskey.io

2023-08-16 13:12:13 ゆば屋宗次郎の投稿 yuba@reax.work

この方式について「ダメ」って言われることも良くあるけど、
同じのを使い回すのに比べれば「マシ」で、パスワードマネージャー使えない局面ではやっておいて損はない習慣よ。

あなた一人をピンポイントで狙う攻撃に対しては無力だけど、ほとんどの場合の、大量のパスワード漏洩名簿を使って一括で大量乗っ取りしかけるときにはまず個別のパスワード文字列の構造まで解析する動機は薄いと考えられるので攻撃成功頻度は落とせる。

RE: https://misskey.io/notes/9ign5l10er