2017年2月28日の日記

✖

photo | 8年前 |

photo | 8年前 |

かなり久しぶりに EF マウントのレンズを買った気がする。ほんとは 50mm を無駄に買い足ししたかったが、手元に EF 50mm F1.4 は一応あるし、35mm は手放して手元になかったので 35mm にした。

噂通りでピント面の解像度はとても高い。そして解放で使ってもそれほどコマ収差がない。

35mm は久しぶりに使ったけど結構苦手意識がある。寄ったとき背景を整理するのが難しい。使ってて気楽な 100mm は主題以外あんまり考えてなくていいゆとり仕様なんだよなと思った。

この前の松田山には 35mm と 100mm を持っていったけど、結局 35mm だけで撮った。

| 8年前 |

最近は Google 以外のサイトのパスワードを一切覚えないという運用を試しています。つまり

head /dev/random| shasum | base64

のように完全ランダムで生成してパスワードを設定し、ブラウザ (Chrome) に覚えさせてログインします。

SHA1 の Base64 で 61 文字のパスワードになります。ときどきパスワードの全長に制限をかけているクソサイトとかがあるので、そういうときは適当にぶった切ります。まぁとにかく保存するのでなんでもいいんです。アカウント復旧に必要なメールのパスワード強度より強くしても無駄です。

ときどき Chrome でちゃんとパスワードが保存されないことがあります。これでセッションが切れるとどうにもなりません。

こういうときは諦めて毎回パスワード再発行をします。だいたいの場合メールがきてすぐ再設定できるので「パスワードを忘れるリスク」はパスワードが簡単でハックされるリスクよりもかなり低いのです。

これはつまりメールのパスワードが全体のセキュリティを決めます。gmail など信用できるサービスで2要素認証を使うなどしてここをとにかく強くしておきます。

この方法だとスマフォのネイティブアプリでパスワードを入力する際に困ったことになります。そもそもネイティブアプリでパスワードを入力させるのとかクソだと思いますが (ブラウザに飛ばして戻ってくるように設計するのが正しいと思う)、それはともかく現実的に困ります。

解決方法はあって、Google Chrome で保存したパスワードは、実はブラウザ上からすべて見ることができるようになっていますので、これを使います。

大変わかりやすいドメインでありがたいですね。Google のパスワードさえ覚えていれば、保存済みの全てのサイトのパスワードを閲覧することができるという破滅的ページとなっています。

とにかく、ここで表示するアイコンを押してコピーすればどこにでも入力できます。

Google アカウントは万が一それ自身のパスワードを忘れた場合の復旧手順や、2要素認証の方法を失った場合の復旧手順がしっかりしています。BAN されない限りはかなり強力なバックアップです。

ウェブサイトがないサービスのパスワードは覚えることができません。

Google に完全に依存します。Google なしで他のサイトにログインすることができなくなります。一番こわいのは BAN されて復旧できないことなので品行方正に生きていきましょう。まじで詰みます。