「情報漏洩で停止中の「宅ふぁいる便」の退会ができる特設サイト、利用可能時間は9時から17時45分まで」記事へのコメント

パスワードを可逆暗号化するのは「悪」ですか

[Anonymous Coward]

> パスワードの一部がヒントとして平文で表示されることから、未だに平文でパスワードを保存しているのではないか
素朴な疑問だけど、パスワードって必ず不可逆暗号化しないといけないの？ 鍵さえ安全に保管されていれば、別に可逆暗号でもいいような気がするけど。

Re:パスワードを可逆暗号化するのは「悪」ですか

[Suzuno (48093)]

鍵さえ安全に保管されていれば、別に可逆暗号でもいいような気がするけど。

運用も含めて脆弱性がなければ、暗号化すら不要じゃない？
可逆的暗号化をした鍵は安全に保管できるけど、暗号化してないデータは安全には保管できない、って矛盾してるよね。

現実的には「鍵を安全に保管する」も「脆弱性を作らない」も担保できないよね、って話だと思う。