パスワードはどこにどう保存されている？ скачать в хорошем качестве

パスワードはどこにどう保存されている？

パスワードを忘れたとき、なぜ「あなたのパスワードはこれです」と教えてくれないのか──考えたことはありますか？ 実は、ちゃんと作られたサービスでは、運営者ですらあなたのパスワードを知りません。保存されているのは、パスワードの「指紋」のようなもの。この動画では、ハッシュ関数・ソルト・ストレッチング・メモリハード関数という4つの技術を、身近なたとえで楽しくわかりやすく解説します。 最新GPU（RTX 4090）で「1時間 vs 99年」──この圧倒的な差がどこから生まれるのか、その答えがここにあります。 ▼ もくじ（タイムスタンプ） 00:00 オープニング 00:16 なぜパスワードを教えてくれないのか？ 01:18 ハッシュ関数──一方通行の肉挽き機 05:27 ハッシュ化の落とし穴──RTX 4090で1時間 08:32 3つの防御層──ソルト・ストレッチング・メモリハード 11:15 あの企業は何を間違えたのか──実際の漏洩事件 14:01 まとめ──あなたのパスワードを守る3つのルール ▼ 参考文献・一次資料 この動画の内容は以下の学術論文・公的資料等に基づいています。 【公的ガイドライン】 • NIST (2024). SP 800-63B: Digital Identity Guidelines – Authentication and Lifecycle Management. https://pages.nist.gov/800-63-4/sp800... • OWASP. Password Storage Cheat Sheet. https://cheatsheetseries.owasp.org/ch... 【学術論文・技術文献】 • Morris, R. & Thompson, K. (1979). Password Security: A Case History. Communications of the ACM. • Biryukov, A., Dinu, D. & Khovratovich, D. (2015). Argon2: the memory-hard function for password hashing and other applications. Password Hashing Competition Winner. https://github.com/P-H-C/phc-winner-a... • Percival, C. (2009). Stronger Key Derivation via Sequential Memory-Hard Functions (scrypt). • Provos, N. & Mazières, D. (1999). A Future-Adaptable Password Scheme (bcrypt). USENIX Annual Technical Conference. 【データ漏洩事件の報道】 • KrebsOnSecurity. LinkedIn: "ichBöhm" Allegedly Sells 117 Million LinkedIn Accounts. https://krebsonsecurity.com • ITmedia (2019). Facebookが数億人のパスワードを平文保存. • SBbit (2019). 宅ふぁいる便、約480万件の個人情報漏洩. • CyberNews (2024). RockYou2024: 9.9 Billion Passwords Leaked. https://cybernews.com/security/rockyo... 【ベンチマーク・技術検証】 • Tom's Hardware (2024). RTX 4090 password cracking benchmarks with Hashcat. • OnlineHashCrack. GPU Benchmark Comparison for Password Cracking. --- 📘 このチャンネルについて 一次情報と研究データに基づきながら、難しいテーマをずんだもんとめたんの対話で楽しくわかりやすく解説するチャンネルです。 「わかりやすく親しみやすい。でも、ちゃんと本当のことを言っている。」を大切にしています。 #パスワード #セキュリティ #ハッシュ関数 #情報セキュリティ #解説動画