パスワード管理ツール Part16

総当たり耐性を心配するってことは
保管庫が漏洩することを前提としてるということ

その前提ならキーファイルだけ漏洩しないと考えるのはおかしい

知識要素ではなく所有要素でガードするものは
すべて突破される前提で考えないとね

>>892
端末で漏洩なら保管庫データに鍵ファイルセット漏洩もあるだろうけど、クラウドの保管庫データなら鍵ファイルは別だね。

前者なら差はでないけど、後者なら差は出るね。

運営が保管庫を漏らす心配はするけど
端末の鍵ファイルと保管庫を結びつけられる心配はしないのはなぜ？

キーファイルは完全オフラインだから🤪

>>890
わいがいつ完璧だと書いたよ？w
そんなこと思ってないから、情報収集、ログチェック、アプデチェックを毎日してるよ

BitLockerにバックドアあった。なにも信用しない

なんか脆弱性実行後にデータが消失する挙動があるから意図的だとか言われてるな
どうなんだろ？しかしまた非常に危険なものがみつかるな....
こんな単純な手法で強力な暗号化が無意味になるのな.....

これ某大手(PCのOS)企業が仕組んだ言われてるがどうなんだろ？ｗ