This account is not set to public on notestock.

スマホの待受け画面おかゆんのメン限壁紙にした

2024年5月1日の配置(目標4手)をクリア！
4手・0分36秒310：78562点
#無期迷途ペンキパズル
⬜⬜🟧⬜🟧⬜🟧🟧
⬜🟧⬜⬜🟧🟧🟧🟧
⬜⬜⬜⬜🟧🟧⬜⬜
⬜⬜⬜⬜🟧🟧🟧⬜
⬜⬜⬜🟧🟧🟧🟧🟧
https://misskey.io/play/9qze5bwdsakb01l9
https://youtube.com/@PathtoNowhereJP

さすがに今日はなんか食べたいな

昨日一日中お菓子とモンエナしか口にしてない

テスト

This account is not set to public on notestock.

【Unity 2023.1】 C# async/await 正式サポート？ Awaitable を使ってみよう！ https://youtu.be/B2jiquau_TQ

カレー食ってる

This account is not set to public on notestock.

今日の昼は 8皿 食べました！
​​ < ごちそうさまでした！
#藍ちゃん大食いチャレンジ
https://misskey.io/play/9bw85vhrgq

めちゃくちゃ変な夢見た

ぐえ

アリゾナ州の郵便番号、85xxxらしい

気になったら２FA使えって

ちょっとぐぐってみたらパスワードぐらい面倒だからSSL上なら平文で送るのがウェブ開発の普通らしい
https://stackoverflow.com/questions/3715920/is-it-worth-hashing-passwords-on-the-client-side
https://security.stackexchange.com/questions/53594/why-is-client-side-hashing-of-a-password-so-uncommon

業界別のセキュリティに対する認識差を感じる・・・

マジすか・・・SNSサービスではそういうの気にしないのか・・・

セキュリティはTLS任せにするのはまぁだいたい問題ないそうけどMITMとかにとんでもなく弱いし暗号ぐらいsalt込SHA256とかで送るのが安全でしょう

いやクレカ決済もTLSの上だといえ普通データ平文で送ったりしないって
わたしが間違ってるのか

MITMにはめっちゃ弱いけどまぁ普通に問題ないでしょうけど

This account is not set to public on notestock.

ユーザーネームまでハッシュ化する必要はないのでは

でいうかユーザーネームとか時間とかsaltとしてハッシュ値で送るとかの方法もありますよね

普通に鯖ごとの公開キー暗号化とかになってるかと思いましたよ

そりゃーだいたいそうですけど・・・

Misskeyのsignin APIのパスワード、平文で草

signin に４０３っていったい・・・

RE: https://misskey.io/notes/7s7hzh7iom

@ai 令和最初の占い