2018/07/06 サーバーワークスLT大会 ※免責事項 本書の情報・資料の記載には注意を払っておりますが、記載された情報の内容が正確であるか、更新時期が適切かどうかなどについて一切保証するものではありません。また、記載された情報またはその誤りなど、本書記載の情報に関連して生じた損害または障害などに関しては、その理由の如何に関わらず、またその損害等が直接的か間接的かを問わず、一切責任を負うものではありません。

1. パスワードが漏れるまで

2. 自己紹介
たけなが です
▸ サーバーワークス新卒 6年生
▸ 学生時代はKinectいじって遊んでました→
▸ 地味にセキュリティスペシャリスト持ってます
▸ 最近の趣味はDJ
▸ カメラはお休み中

3. そもそもどこから漏れるのさ
個人から漏れる
▸ソーシャルエンジニアリング（サポートを偽ってパスワードを聞くアレ）
▸ショルダーハッキング（後ろからのぞき見）
▸偽ダウンロードURLに騙されてRATをインストール
▸穴だらけの機器がインターネットから丸見え

4. そもそもどこから漏れるのさ
データベースが漏れる
▸サーバーに潜られる
▸SQLインジェクション
▸DBがインターネットに丸出し
▸中の人の裏切り（結構ある）

5. 漏れて終わりじゃないの
？

6. 漏れてからが本番
実際はもうちょっと面倒
▸格納方式が結構やっかい
▸平文
▸ハッシュ
▸ソルト付きハッシュ
▸暗号化

7. 格納方式毎の難易度

8. 格納方式毎の難易度
平文
▸ クソザコ
▸とある新卒就活サイトは平文だった（今は知らん）
▸会員登録したあとパスワードリマインドしてみて

9. 格納方式毎の難易度
ハッシュ
▸場合によっては厳しい
▸MD5だったらお金を払って物理で殴れる
▸SHA-3はやめてほしい（攻撃側観点）

10. 格納方式毎の難易度
ソルト付きハッシュ
▸つらい
▸毎回ソルトが変わるので、事前にキャッシュができない
▸bcrypt使われると心が折れる

11. 格納方式毎の難易度
暗号化
▸ハッシュより余裕
▸パスワードはだいたい固定値
▸簡単なパスワードを設定してるユーザーが居ると…
▸れっつ既知平文攻撃

13. パスワード強度
1単語だけとか意味がある文
▸楽ちん
▸200MB程度の辞書で一発
▸ex. password とか i-love-cat

14. パスワード強度
乱数
▸文字数少なくても案外強い
▸小文字を8文字だけでMD5だと、手元で半日
▸GPUならべると数分
▸大小文字数字記号？ﾊﾊｯ
▸ex. Bt8nhVWz

15. パスワード強度
複数の単語の組み合わせ
▸3単語あると途端に面倒くさい
▸2単語だと手持ちの128MB辞書つかって1ヶ月
▸GPU使って高速化可能
▸区切り文字のことは考えたくない
▸ex. cat-camera-djing とか starwars!obiwan!hansolo

16. まとめ
こんなパスワードは設定しないでくれ（攻撃側目線）
▸単語が3つ以上使われている
▸過去に漏れていない
▸10文字以上の乱数
▸ソルト付きの最新版SHAとかbcryptマジでやめろ
▸サービスごとにパスワード変えるのもやめろ