【VRChat】リッピングでパスワードギミックが破られるので公開鍵認証の対策品を作りました【無料配布】 - チカラの技術
https://power-of-tech.hatenablog.com/entry/2022/12/31/181541
チカラの技術【VRChat】リッピングでパスワードギミックが破られるので公開鍵認証の対策品を作りました【無料配布】 - チカラの技術こんにちは！ 本記事はVRChatのワールド向けパスワードギミックの紹介・配布記事になります。 まず結論から：要点とギミック配布 従来のパスワードギミックはリッピング（VRChatのデータを不正にダウンロードする行為）によってパスワードが簡単に抜かれてweb上に公開され、誰でも開錠可能になってしまうことが分かりました。 今回その対策としてJWT（公開鍵認証）方式の新しいパスワードギミックを作成しました。ワールドデータにパスワードを置かないためリッピング耐性があります。従来のパスワードギミックの置き換えとして使用でき、オプションでパスワードの漏洩対策もできます。 こちらで無料配布しています。（M…
