Password Timing @ ABPro2015

12
@lanevok 2015.10.10 (Sat)

Transcript of Password Timing @ ABPro2015

Page 1: Password Timing @ ABPro2015

@lanevok

2015.10.10 (Sat)

Page 2: Password Timing @ ABPro2015

自己紹介

• 生田通い６年目

• ５年前のMYST先生を知ってる

• 去年色当てるやつ

発表

Page 3: Password Timing @ ABPro2015

こんな風に

パスワード

言ってしまうとき

ありますよね？

Page 4: Password Timing @ ABPro2015
Page 5: Password Timing @ ABPro2015
Page 6: Password Timing @ ABPro2015
Page 7: Password Timing @ ABPro2015

暗証番号が４桁だと…

10000 通り ⇒ ∞

暗証番号が 2015 なら

2-01--5

２秒1秒

Page 8: Password Timing @ ABPro2015

0000

0-000 0-0-0-0

0-00-0 000-0

00--00 0---000

Before

After

Page 9: Password Timing @ ABPro2015

先ほど、パスワードがバレた

のログイン

パスワードのタイピング間隔も意識しない

とログインできないようにしました

Page 10: Password Timing @ ABPro2015

Google Chrome 拡張

をインストールするだけ

ボタンを押されたら瞬時に、

パスワード と タイピング間隔 から『abpro2015』 『[o]１秒[2]』と『[1]１秒[5]』

マスターパスワード を生成して Yahoo! に送信『abpro201500001001』

Page 11: Password Timing @ ABPro2015

工夫すれば…

パスワード「abpro2015」

タイピング「abpro2014 abpro2015」

マスターパスワード「abpro201500000000000000000000000000」

← ← ← ← ← ← ← ← ←

←：Backspace

パスワード「abpro2015」

タイピング「abpro2015--- 」

マスターパスワード「abpro2015000000003」

←

←：Enter

Page 12: Password Timing @ ABPro2015

残念なのは…

Yahoo! ログインにしか対応してない。

コレ 対応できれば良かったんですけどね

Yahoo Login Password Timing Processing v1.0

最後に Google Chrome 拡張 を配布します

http://lanevok.com/ypass-timing/

http://lanevok.com/ypass-timing/
http://lanevok.com/ypass-timing/

ALUR PENDAFTARAN SIPENTOL BALATKOP UKM...Testimoni o Data Diri O Data Pelatihan Finish ! Username Username Password Password Konfirmasi Password Konfirmasi Password Sebelumnya . UKM

ALUR PENDAFTARAN SIPENTOL BALATKOP UKM...Testimoni o Data Diri O Data Pelatihan Finish ! Username Username Password Password Konfirmasi Password Konfirmasi Password Sebelumnya . UKM

Macam2 timing ruri

Macam2 timing ruri

Password security

Password security

Ag01 timing

Ag01 timing

Diesel Timing

Diesel Timing

642 Bus Timing

642 Bus Timing

Password Management

Password Management

REZULTATI - TIMING Ljubljana

REZULTATI - TIMING Ljubljana

RAR Password Unlocker& Free ZIP Password Recovery · 2016-12-09 · RAR Password Unlocker& Free ZIP Password Recovery โดย กลุมที่ 14 ... Access, Excel, PowerPoint

RAR Password Unlocker& Free ZIP Password Recovery · 2016-12-09 · RAR Password Unlocker& Free ZIP Password Recovery โดย กลุมที่ 14 ... Access, Excel, PowerPoint

Stock Timing Pulleys STOCK TIMING PULLEYS

Stock Timing Pulleys STOCK TIMING PULLEYS

W ctokyo2012 timing

W ctokyo2012 timing

Technical Timing

Technical Timing

Timing Alam

Timing Alam

Gesamtergebnisliste (Results) Lausitz Timing · Gesamtergebnisliste (Results) Alle Angaben sind vorläufig und ohne Gewähr (preliminary results) Lausitz Timing Lausitz Timing

Gesamtergebnisliste (Results) Lausitz Timing · Gesamtergebnisliste (Results) Alle Angaben sind vorläufig und ohne Gewähr (preliminary results) Lausitz Timing Lausitz Timing

Pulsar “timing”

Pulsar “timing”

PON PMD Timing

PON PMD Timing

Osc2012tokyo timing

Osc2012tokyo timing

Bedienungsanleitung - ALGE-TIMING

Bedienungsanleitung - ALGE-TIMING

Timing Closure in 65-nanometer ASICs Using Statistical Static Timing ... · Timing Closure in 65-nanometer ASICs Using Statistical Static Timing Analysis Design Methodology Llewellyn

Timing Closure in 65-nanometer ASICs Using Statistical Static Timing ... · Timing Closure in 65-nanometer ASICs Using Statistical Static Timing Analysis Design Methodology Llewellyn

Timing Diferentes Sesiones

Timing Diferentes Sesiones