「情報漏洩で停止中の「宅ふぁいる便」の退会ができる特設サイト、利用可能時間は9時から17時45分まで」記事へのコメント

パスワードを可逆暗号化するのは「悪」ですか

[Anonymous Coward]

> パスワードの一部がヒントとして平文で表示されることから、未だに平文でパスワードを保存しているのではないか
素朴な疑問だけど、パスワードって必ず不可逆暗号化しないといけないの？ 鍵さえ安全に保管されていれば、別に可逆暗号でもいいような気がするけど。

Re:

[Anonymous Coward]

安全に保管する能力があるなら、暗号化する必要がないよ・・・

# パスワードの一部公開とか、合意のなく、
# 利用者のパスワードの暗号強度を下げる行為は論外として、

ネットにつながった状態で漏洩しない方法があるなら、
その方法をパスワードの保管に使用すべきだし、

仮に、暗号鍵と複合鍵を分けて、複合鍵をネットから分断するなどして、
平文に戻せるような方法をとる(サーバーには暗号鍵だけ保存し、暗号化した
データの照合で、パスワードが位置しているか認証を行う？)としても、

そこまで作りこむなら、パスワードをハッシュ化したほうが、
一般的な方

Re:

[Anonymous Coward]

言いたいことはわかるが、暗号化（暗号）の反対は複合化（複合）じゃなくて、復号化（復号）な。

# 1個ぐらいのtypoは兎も角、全部間違ってると言ってることが正しくても知識のない人が書いてるように見えちゃうぞ、と

Re:パスワードを可逆暗号化するのは「悪」ですか

[Anonymous Coward]

暗号化の対義語は復号。「化」はつかない。
一応これが日本語としての原則だよ。

でも、なんか気持ち悪いので、復号化、って書いちゃう気持ちも分かるし、国語の授業ではないので間違いってわけでもないね。
復号化で定着してきてるってのもある。

ちなみに暗号の対義語は平文。
暗号≒暗号文なので。

※揚げ足取るなら取られないようにしよう。