TeamPasswordブログ一覧

ワンタイムパスワード（OTP）は、２FA（２要素認証）の一部です。ユーザーは、本人であることを証明するための追加のセキュリティ層として、その数字をサービス側で入力する必要があります。ハッカーがどのようにしてアカウントを乗っ取るのか、またそれを防ぐ方法について見ていきます。

データ漏えいは、従業員の能力不足や過失の結果として起こります。システムへの侵入ではなく、パスワードの漏えいやデータベースの公開といった「裏口」を見つけてしまうのです。CAM4 のデータ侵害事件を振り返り、情報の保護には何をどうすればいいかについてお話します。

２０２２年までの Facebook の侵害事件を振り返るとともに、今後のデータ漏えいの影響を軽減するための対策についてお話します。

Gmail、Hotmail、Netflix、LinkedInのユーザー名とパスワード３２億件がハッカーによって流出させられた「究極の漏洩」とも呼ばれるこのデータ侵害の事件。私たちが使っているアカウントのユーザー名とパスワードも、インターネット上のどこかにあるかもしれません。

パスワードの暗号化は、データベースに保存されたユーザー認証情報の安全な保管に不可欠です。パスワードが暗号化されていないと、誰でもが企業のサーバー上のユーザーデータベースにアクセスし、保存されているパスワードが簡単に見られてしまいます。強力なパスワードが重要な理由や、より良いパスワード管理を実践する方法などご紹介します。