もちゃ(あと-9.20Kg) @mot@mastodon.motcha.tech
チャレンジレスポンスとかあるけども https://blog.ohgaki.net/making-password-authentication-better
yohgaki's blogSSL脆弱性に備えたパスワード認証方法を考えるここ数年SSLに対する攻撃方法やバグが何度も見つかっています。SSLで通信を暗号化していてもパスワード認証時のトラフィックを解読されてしまえば、パスワードが漏洩していまいます。パスワードが判ってしまえば、攻撃者は何度でも被害者のアカウントを利用できます。
脆弱性でなくても、SSLも無効化したMITM（中間者攻撃）も可能です。SSLだから安心、とは考えられません。これを何とかできないか、…