「宅ふぁいる便」による約480万件の情報漏えい、一部の郵便番号も対象に

コメント

選択しているユーザー

• アルゴ リズム

  スタートアップ

  ・2019年01月29日

  ＞Q15. パスワードは暗号化されていなかったのか？
  ＞A. 流出したログインパスワードは、暗号化されておりませんでした。
  
  NPでも何度か書いてますが、システムを作る時の認証機能は独自開発せずにAuth0やAWS Cognitoなどの認証プラットフォームを利用した方が良いです。セキュリティ面もそうですが、多様なログイン方法を簡単に実装できるメリットもあります。
  
  古いシステムでデータベースに暗号化せずに保存している場合でも、後から暗号化の対応は簡単にできるので、今からでも対応した方が良いです。

注目のコメント

• 川村 健太

  GMOペパボ／白楂古聿 ナラティビスト／ウェブコンサルタント

  ・2019年01月30日

  公共施設系が今後の使用を禁止するなどファイル共有に関するレギュレーションについて錯綜し始めてます。