OSのパスワードなどのアカウント情報について質問です
OSのパスワードは必ずどこか一つのファイルに集まっており、このファイルは
①認証のために誰でも読み込み可能
②パスワード変更のためユーザは書き込み可能
のはずです。しかし、①は総当たりチェックをされる危険性があります。また、他ユーザにこのファイルを読みこみをしてしまう危険性があると思います
そこで質問です。OSではこのような対策としてどうしているのでしょうか?教えてください。
また、パスワードをハッシュ値などに変換するなどとのお答えを希望しているわけではありません。あくまでパスワードが書かれているファイルに対しての対策です。
よろしくお願いします。
A 回答 (1件)
- 最新から表示
- 回答順に表示
No.1
- 回答日時:
明確なソースレスかつ、個人的にはこうするだろうとの意見につき、話半分で見てください。
全てのユーザーから見えて、書き込まれても怪しまれないファイルに格納します。レジストリが定番、ページファイル辺りも使えるかも知れません。
ユーザー情報保持専用ファイルは使わないでしょう。なぜなら、攻撃者が目標を簡単に特定できてしまうためです。だから上記のようなファイル内に混ぜ込んでおくのが無難かと。
また平文で保存しないのは当然として、順序を入れ替えたり、故意に分割してあちこちに散らす(レジストリなら複数キーを使い、パスワード以外の情報と兼用にする)ことも考えられます。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(Microsoft Office) Office(Windows版,Word/Excel/PowerPoint等)にログインできません 4 2022/07/24 15:18
- Outlook(アウトルック) 「Microsoft Outlook2016」接続のインポートはできますか? 2 2022/07/10 06:41
- サーバー WIN10のファイル又はフォルダを社内LAN上HDDで共有する場合、特定の人だけが見えるようにしたい 3 2023/04/18 00:32
- その他(セキュリティ) パスワードの管理どうすればよいでのしょうか? 6 2023/06/10 14:11
- Windows 10 Windows10無限ループの対策である更新プログラムのアンインストールのパスワードが分からない。 1 2023/02/03 22:50
- Windows 10 windows10このPCをリセットするを選択し、すべて削除を選択した場合C以外のドライブも初期化? 2 2022/11/10 14:24
- ハッキング・フィッシング詐欺 集団ストーカーのスマホハッキングでの対策とは… はじめに、家宅侵入を何度もされてるので自宅で 使用す 5 2022/11/10 02:20
- その他(開発・運用・管理) ユーザ権限でソフトを起動すると必ず管理者パスワードをきかれてうまく利用できない 3 2022/05/10 00:07
- Windows 10 Win10の起動が遅い(OSは最新)ハードを交換しても解決しない 5 2023/03/25 01:04
- その他(プログラミング・Web制作) Windowsのマクロプログラムで、こんなことできますか? 3 2022/06/28 14:30
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
メールエラー
-
Excelのセルにユーザー名...
-
メールアドレス 上バーの入力...
-
メールのマナー編
-
大学定期試験過去問サイト「過...
-
LINE TCBというところからLINE...
-
メールを返信したら、英語のメ...
-
メールをパスワードつきで送る方法
-
メールアドレスで上付きのハイフン
-
インスタの捨て垢で友達のスト...
-
CDにパスワードをかける
-
携帯電話を解約してもSMSの受信...
-
スタディプラスではアカウント...
-
インスタのアイコンについてるN...
-
X(Twitter)が乗っ取られたかも...
-
----- The following addresses...
-
「@」(アットマーク)の無いメ...
-
email.ne.jpのメールアドレスを...
-
インターネットカフェでCD書き...
-
Skypeのアカウントについて 作...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ビーリアルのユーザー名を変え...
-
Excelのセルにユーザー名...
-
メールをパスワードつきで送る方法
-
steam版 apexのログアウト方法...
-
メールエラー
-
LINE TCBというところからLINE...
-
URLとメールアドレス
-
メールアドレスで上付きのハイフン
-
インスタのアイコンについてるN...
-
メールアドレス 上バーの入力...
-
ユニクロやGUのシフト管理アプ...
-
携帯電話を解約してもSMSの受信...
-
メールアドレスから個人を特定...
-
インスタの捨て垢で友達のスト...
-
スタディプラスではアカウント...
-
Instagramからこんなメールがき...
-
YouTubeが毎回ログインしないと...
-
メールを返信したら、英語のメ...
-
解約済みの iPadについて 解約...
-
メールのマナー編
おすすめ情報