アカウント名:
パスワード:
saltをつかったハッシュで暗号してたってことだからリセットするって事はsaltとその計算式まで漏れたって事かねぇ?
saltはレインボーテーブルを使えなくするためのもので漏れること前提だと思っていたが。というかパスワードが漏れたのにその他の秘密情報だけ都合よくもれないなんてことありうるの?
情報は分割されて保存されており漏れたのはそのうち一つだけだった、ってのは普通にありそうだが。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
最初のバージョンは常に打ち捨てられる。
まいなびにゅーすによると (スコア:0)
saltをつかったハッシュで暗号してたってことだから
リセットするって事は
saltとその計算式まで漏れたって事かねぇ?
Re: (スコア:0)
saltはレインボーテーブルを使えなくするためのもので漏れること前提だと思っていたが。
というかパスワードが漏れたのにその他の秘密情報だけ都合よくもれないなんてことありうるの?
Re:まいなびにゅーすによると (スコア:1)
情報は分割されて保存されており漏れたのはそのうち一つだけだった、ってのは
普通にありそうだが。