ベストアンサー

パスワードの暗号化

2003/04/03 11:17

基本認証でアクセス制限をしているページがあります。複数の人にそれぞれユーザID、パスワードを与えるのですが、数が多くて一つ一つ暗号化するには手間がかかります。パスワードを一気に暗号化できるようなソフトやCGIはないでしょうか？

mrkk
お礼率94% (204/216)

CSS
回答数1
ありがとう数1

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

jakarta
ベストアンサー率38% (607/1597)

2003/04/03 17:00 回答No.1

単純に複数人の認証情報を登録・管理するだけなら参考URLのCGIが便利です。

参考URL：: http://www.psl.ne.jp/perl/auto_pass.html

質問者

お礼 2003/04/03 17:02

ありがとうございます！参考にさせていただきますね！

関連するQ&A

パスワードを暗号化するCGI

基本認証のパスワードを暗号化するCGIを作ったのですが、基本認証で認証させようとしてもうまくいきません。 cryptで行った暗号化は基本認証には使えないのでしょうか？
パスワード制限について

今度ホームページにパスワード制限をしたメンバーページを作ろうと思います。そこでクッキーによるパスワード制限と.htaccess(BASIC認証)によるパスワード制限では、どちらが良いと思いますか？メンバーページでは、メール送信や掲示板の書き込みなどをしたいです。つまり出会い系みたいな感じです。それなのでメンバー毎のＩＤを得たいのです。 BASIC認証ではパスワードの認証は出来るのですが、ユーザー毎のIDを得ることは不可能？だと思いますし、クッキーだとセキュリティ上問題がありそうだし。パラメーターで各ページ事、.cgi?～で送るのも問題だし。実際出会い系などで用いられるパスワード制限はどのようにやっているのでしょうか？出会い系ではなくとも、そのようなホームページを持っている方はどのようにしていますか？自分としては、パスワードはBASIC認証にして、ＩＤはクッキーから得ようと考えています。セキュリティーなどの件での投稿も待ってます。
Linux での暗号化の方法

ホームページにおいて、特定のユーザーしかアクセスできないようなページを作るために、パスワードによる認証を行おうと考えています。 perl による cgi を使う予定なのですが、プログラム中に if ($passwd ne "Test") {～～} などと書いたら、プログラムを見れる立場にある人間がみたら一目瞭然でパスワードを知られてしまいます。そこでお聞きしたいのですが unix の /etc/passwd は暗号化されていて、ユーザーがそれを見ても簡単には解読できないと思います。perl の cgi から、同レベルに暗号化および認証することは可能ですか？　可能だとしたら、そのための方法などを教えてください（たとえば、それを行う便利なシステムコマンドや、フリーウェアがあるなど）。ついでに、向学のためのウンチクとして、unix のパスワードの仕組みなどもお聞きできるとうれしいです（たしか、/etc/passwd からは絶対にデコードできないと聞いたことがあるのですが）。よろしくお願いします。
【PHPで認証】パスワードの暗号化は無意味では？？

ＰＨＰにて会員専用ページを作りたいと考えているものです。パスワードは暗号化すれば安全…と思っていました。しかしよく考えると暗号化されたパスワードをハッカーが盗んで自分のＰＣのCookieに入れたらなりすましが可能ではないのか？ということに気づきました。正規のユーザーもログイン後は暗号化パスワードをサーバーに渡してページごとに認証しているわけですから。パスワードの暗号化は本当に意味があるのでしょうか？暗号化されたパスワードは盗まれても問題ないのでしょうか？お詳しい方、よろしくお願いいたします。
有料携帯サイトのような、高機能パスワード制限は？

PCなどでは、手軽にBASIC認証が出来ますが、携帯のパスワード管理について教えてください携帯サイトでも、パスワード制限はできますが、PCとちがってクッキーを保存できないため、ページにアクセスするたびに入力しないといけないのが手間です。そこで、有料携帯サイトなどで見られる、一度パスワードを入力すると、次回からは画面上のボタンを押すだけで認証され、入場できるシステムを使いたいのです。勿論、認証後に入れるページへは、パスを入れないとアクセスできないようになっていることは必須です。多分cgiかPHPになると思うのですが、有料でもかまいません。検索したけどどうしても見つからなかったので、わかる方教えてください、
アドレスの暗号化について

検索エンジン等で検索結果のアドレスが暗号化？されていますがどうすればできるのですか？今回、ユーザーIDとパスワードを入力して検索するページを作成しているのですが、検索結果を複数ページに表示するのにリンクアドレスに引数として渡す方法を使用しています。パスワードがばれないように暗号化して引数にしたいのですが、解読方法を含めて宜しくお願いします。
パスワード制限について

パスワード制限についてなんですが、 AAAというパスワードを入れるとAAA.HTMLへ飛び、 BBBというパスワードを入れるとBBB.HTMLへ飛んでくれるCGIはありますか？探してみたのですが、・1個のIDとPASSで、1個のHTMLへ・複数のIDとPASSで、1個のHTMLへなど、最終的には皆同じページへ行ってしまうのしかありませんでした。何かフリーCGIで上記に当てはまるものはありませんか？
パスワード認証後にリンク先を振り分けたいのですが・・。

cgi初心者のdejifuraと申します。どうか助けてください。「パスワード認証後に、ユーザーＩＤごとにそれぞれのページへリンクさせたい。」「ユーザーＩＤが○○（完全一致）ならば、http://www.dejifura.com/○○.htmlへリンクする」以上の内容を行いたく、パスワード認証のＣＧＩ設置はできたのですが、それ以降がわかりません。リンク先を振り分けるＣＧＩを一度ダウンロードにしたのですが、私の力では振り分け条件を変更することができませんでした（設置場所がおかしいのかも）。ぴったりのＣＧＩがダウンロードできる場所か、振り分け条件の変更方法のわかる方がいらっしゃいましたらどうか助けてください。
アクセス制限CGIでパスワードの再発行ができるもの

こんにちは。アクセス制限のCGIを探しています。条件は下記です。１、IDとパスワードでアクセス制限する２。パスワードを忘れた場合には、メールアドレスだけでIDとパスワードの再発行を自動的に行う。１番目のCGIはたくさんあるのですが、２番目をクリアするＣＧＩはどうしても見つかりません。もし、適合するCGIがありましたらお教え下さい。よろしくお願いします。
CSVによるID,パスワードの一括登録

IDとパスワードによる会員認証ページを作成しなければいけなくなり、ID、パスワードの数が約2000あります。htacsessなどを使って、一つ一つ登録するとかなりの時間がかかってしまいます。そこでCSVなどを使って一括で登録できるCGIやPHPなどご存知でしたら教えていただけませんでしょうか？いろいろネットで探してみたのですが、これといったものが見つからず困っています。よろしくお願いします。
基本認証のIDとパスワードがサーバログに残るのか？

友人のサイトで基本認証でアクセス制限を行っています。このサイトに私の使用しているプロバイダから私以外の人間のアクセスがありました。 (1)ローカルなCATVのISPを使用している (2)私が家にいない（または寝ている）時間にアクセスがある（深夜・早朝） (3)私の使用していないブラウザを使用しているプロバイダ側で、そのプロバイダのユーザがどこにアクセスしたのかをログに取っているというのは知っています。このとき、ユーザが使用した基本認証のIDとパスワードは一緒にログに残るものなのでしょうか？というのは、このサイトでは全てのファイルについてアクセスログを取っているのですが、私以外の人間が、私が使用しているネットワークから、基本認証を越えた先のファイルや、IDとパスワードを持っている人間でも知りえないファイルへのアクセスなどがあり（管理上の問題で公開していません）、どうもサーバ側のログを見ているか、または私のマシンにセキュリティ上の問題（CATVなので結局はLANですし・・・）があるか、のどちらかではないかと思っています。もしセキュリティで問題があるのならば早急に対応したいのですが、どうすればいいのでしょうか？
ホームページのパスワード制限をcgiで行う方法

会社の同好会のWebサイトを作ることになりました。Kent webさん（http://www.kent-web.com/）からパスワード制限のcgiを使わせてもらいパスワードのページを作りましたが以下の点を変更できないか誰か教えて下さい。（質問） Webにアクセスしたとき最初のページでパスワード入力を行いたいのですが可能でしょうか？Kent Webさんからのパスワード制限cgiはlogin.cgiというファイルにアクセスするとパスワード入力画面が出てきます。Webの最初のページはindex.html（home.html)等と決まっているので最初にlogin.cgiにアクセスするわけにはいかないと思いますが、クリックの数が一手間増えるので何とかならないかと思っています。
Basic認証でパスワードを保存させない方法

HP内一部ディレクトリをBasic認証でパスワード制限をかけたく、フリーCGIソースを取得し設置が終わったのですが、認証画面の「パスワードを保存する」というチェックをできないように（毎回IDとPassを入れなければいけないように）することはできるのでしょうか。ソースを取得し、ソース提供者の解説ページにのっとって自分のサーバー用にカスタマイズしてUPしただけなので、基本的なCGIの知識はほとんどありません。いろいろ検索したのですが、各自PC内ででPass保存をできなくするような処理の解説はあれど、設置側から毎回入力してもらうようにするということに関してはみつかりませんでした。ご教示いただければ幸いです。
パスワード設定

ページにアクセスして開くためにパスワードを設定しようと思います。そのページを開くのに、「複数の違ったパスワードで開く」ようにするにはどうすればいいでしょうか？ページの作成、またはCGIなどのプログラムなどあるでしょうか？分かる方がいらしたら教えてください。よろしくお願いします。
ＣＧＩによるアクセス制限

自分は卒論で出席管理ソフトを作っています。ＣＧＩで認証をして(cookieあり）ユーザーＩＤとパスワードを入力して出席登録の画面に行くようにしたいと思っていますが、そこでＩＰによる制限の仕方がわかりません。ｃｇｉの認証の時にＩＤとパスワードの認証の他に特定のＩＰがないと出席登録の画面にいけないようにするにはどうしたらよいのでしょうか。　また他によい方法がありましたら教えてください。お願いします。
1000名分のBASIC認証のパスワードを一括生成する方法について

特定のユーザーにのみ公開するサイトをBASIC認証を使って作成しようと考えております。該当のユーザーは1000名おり、IDは会員コードを、パスワードは生年月日を元に生成する予定です。平文のパスワードを一件ずつ暗号化するサイトは存じておりますが、件数が多いためかなり時間がかかります。テキストファイルにある複数の会員コードとパスワードをもとに、basic認証のパスワードファイル（暗号化したパスワードを含む.htpasswd）を作成する方法をご存知の方がいらっしゃいましたら教えていただけますでしょうか。よろしくお願い致します。
.htaccessでパスワード認証ができない

仮のアドレス http://192.168.1.16/gazoufolder/ をパスワード認証をしたいと思いますですがIDとパスワードを入れてもできませんできなかった例をあげます私はhttp://192.168.1.16/htm/に .htaccessを置き下のはコードです AuthType Basic AuthUserFile /htm/.htpasswd AuthGroupFile /dev/null AuthName "Enter password" Require valid-user （中身） .htpasswdはhtmのフォルダの中に入れています（もちろんパスワードは暗号化して入れていますID:passのように） .htaccessはもちろんパスワード制御をしたいのでgazoufolderに入れていますそれでhttp://192.168.1.16/htm/test.htmlにアクセスすると認証画面はでるんですが IDとパスワードを入れてもずっと認証画面でIDとパスワードを聞かれたままですパスワードとIDは間違っていませんしどこが悪いのでしょうか？自分的には AuthUserFile /htm/.htpasswd が怪しいと思うんですが調べてみても /home/public_html/などややこしいのばっかりでどうしていいかわかりません http://192.168.1.16/でのパスはどうすれば良いのでしょうどなたか教えてくださいちなみにOSはMacOSXです　Apacheです
ＢＡＳＩＣ認証のパスワードについて

私は所属しているサークルのＨＰ作成を担当しています。会員用ページにはＢＡＳＩＣ認証を使用しているのですが、ある会員の方から「ＩＤとパスワードに文字制限がついてうまくはいれません」とメールをいただきました。ＩＤの文字数は８文字パスワードは１２文字です。ちなみに私自身のパソコンからははいれました。どなたか助言をお願いします。
アクセス制限ページの作成について

アクセス制限ページの作成を考えています。よく見かけるものでホームページ上にIDとパスワードを入力する箇所があり、そこからログインした後にIDごとにそれぞれのページがあるといったような会員サイトはどのようにして出来ているのでしょうか？ CGIだと直リンクされると見れてしまったりBASIC認証だと一つのログイン画面からIDごとにページを割り振れないしと。。。。初心者ですので教えて頂ければありがたいです。
一度IDとパスワードをパスすると後は求められないも

のなんでしょうか。この度初めて私のホームページに基本認証をかけました。この質問サイトにもお世話になりながら、やっとのことで所定のIDとパスワードを入力したら、ちゃんと目的のページに飛んでくれるようになり、やったーと喜んだものです。所が、一度そのホームページを閉じ、再度アクセスして目的のページに飛ぼうと思ったら、今度はIDとパスワードを聞いてくること無くすんなり目的のページに飛んでしまいました。一度IDとパスワード入力でアクセスしたら、二度目以降は入力しなくても飛べるものなのでしょうか。ちなみに私の作成した.htaccessファイルは下記です。 AuthUserFile /home/ユーザー名.digi2.jp/www/member/.htpasswd AuthGroupFile /dev/null AuthName "Input ID & password" AuthType Basic require valid-user どうかよろしくお願い致します。

パスワードの暗号化

質問者が選んだベストアンサー

お礼 2003/04/03 17:02

関連するQ&A

パスワードを暗号化するCGI

パスワード制限について

Linux での暗号化の方法

【PHPで認証】パスワードの暗号化は無意味では？？

有料携帯サイトのような、高機能パスワード制限は？

アドレスの暗号化について

パスワード制限について

パスワード認証後にリンク先を振り分けたいのですが・・。

アクセス制限CGIでパスワードの再発行ができるもの

CSVによるID,パスワードの一括登録

基本認証のIDとパスワードがサーバログに残るのか？

ホームページのパスワード制限をcgiで行う方法

Basic認証でパスワードを保存させない方法

パスワード設定

ＣＧＩによるアクセス制限

1000名分のBASIC認証のパスワードを一括生成する方法について

.htaccessでパスワード認証ができない

ＢＡＳＩＣ認証のパスワードについて

アクセス制限ページの作成について

一度IDとパスワードをパスすると後は求められないも

注目のQ&A

カテゴリ
一覧

専門家に質問してみよう
専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

パスワードの暗号化

質問者が選んだベストアンサー

お礼 2003/04/03 17:02

関連するQ&A

パスワードを暗号化するCGI

パスワード制限について

Linux での暗号化の方法

【PHPで認証】パスワードの暗号化は無意味では？？

有料携帯サイトのような、高機能パスワード制限は？

アドレスの暗号化について

パスワード制限について

パスワード認証後にリンク先を振り分けたいのですが・・。

アクセス制限CGIでパスワードの再発行ができるもの

CSVによるID,パスワードの一括登録

基本認証のIDとパスワードがサーバログに残るのか？

ホームページのパスワード制限をcgiで行う方法

Basic認証でパスワードを保存させない方法

パスワード設定

ＣＧＩによるアクセス制限

1000名分のBASIC認証のパスワードを一括生成する方法について

.htaccessでパスワード認証ができない

ＢＡＳＩＣ認証のパスワードについて

アクセス制限ページの作成について

一度IDとパスワードをパスすると後は求められないも

注目のQ&A

カテゴリ 一覧

専門家に質問してみよう 専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

カテゴリ
一覧

専門家に質問してみよう
専門家登録