takezaki

@stakezaki

(有)バーチャルテクノロジー代表取締役 / BaaS vte.cx と、カスタマイズできるEC・OMS・WMS統合クラウドWIZ wiz.vte.cx を作っています。 medium.com/vtecx blog.virtual-tech.net

日本福岡

wiz.vte.cx

Joined December 2010

260 Following

331 Followers

Replies Reposts Media

Pinned
takezaki
@stakezaki
Mar 5, 2019
弊社のソリューションを公開しました。ご興味ある方はご連絡ください。よろしくお願いします。 / 1件のコメント b.hatena.ne.jp/entry/s/speake… htn.to/bXdJwGWrMY5
b.hatena.ne.jp
『バーチャルテクノロジー　ソリューションのご紹介』へのコメント
takezaki, ”弊社のソリューションを公開しました。ご興味ある方はご連絡ください。よろしくお願いします。”
1
takezaki
@stakezaki
10h
こうならないために、vte.cx がある
ゆうき｜月収100万円超エンジニアを多数輩出
@YUKI11O29
21h
Claude Codeに全部任せて開発してたエンジニアの末路、1〜2ヶ月後ガチで地獄ですよ note.com/yukiedu/n/n4d2…
takezaki
@stakezaki
17h
フロントエンドでハッシュ化する意味は防御ではなく生パスワードをサーバが受け取らないこと
西村/learningBOX/競プロｱｶ
@ynishi2015
Oct 18
フロントエンドでハッシュ化するのって何が問題だったんだっけ？
Quote
Aki(本物)＠めもおきば📗
@nekoruri
Oct 17
パスワードをハッシュ化して保存できるということは、ログインリクエストを受け付けたプロセスは平文パスワードをその瞬間だけは知っている、とセットなんだよね
1
takezaki
@stakezaki
Oct 16
>ログにクレジットカード情報が含まれていて、クレジットカードもやばいけど生パスワードもありがち
徳丸浩
@ockeghem
Oct 16
『極端な話をすると、ログにクレジットカード情報が含まれていて、そこから漏えいしたという事例も実際にあります』 / “徳丸浩氏に聞く、タイムズカー事案から考えるユーザーデータ管理保管場所と漏えいリスクの移転・回避、消去の判断体制” htn.to/4r4QXzTs91
takezaki
@stakezaki
Oct 16
>ただし、ハッシュ化すれば絶対に安全というわけではありません。簡単なパスワードは、攻撃者に推測される可能性があります。だからハッシュ化して暗号化すればいいんや
oyamon
@oyamon_dev
Oct 16
パスワードは、実は「暗号化」するのではなく、「ハッシュ化」して保存するのが基本です。暗号化は、専用の鍵を使えば元の文字に戻せます。一方、ハッシュ化は、文字を一定のルールで別の文字列に変換する仕組みで、原則として元に戻すことができません。
1