パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

LinkedInから650万件のパスワードが漏洩か」記事へのコメント

  • いくらハッシュ化されてても元の文字列よっては簡単に解読できるんだよねぇ。

    昔、『自分の名前や利用サービス名をハッシュ化して、それをパスワードとして使えば、忘れても簡単に再作成出来るし、文字列としてはランダムでセキュアじゃん!』って思ったけど、案外そうもいかないのよね……

    やっぱり、塩気は大事だよ、うん。

    • やっぱり、塩気は大事だよ、うん。

      手前味噌ですが、塩の効果を書いた事があります。

      塩加減は重要? [hatena.ne.jp]

      「お前じゃ、話にならねぇんだよ」という方には、徳丸さんの記事を。

      ソルトとはなんですか? [atmarkit.co.jp]

      ポイントは、ソルトの効果があるのは、レインボーテーブルによる解析に対してのみ。ブルートフ

      • by Anonymous Coward on 2012年06月08日 2時04分 (#2169270)

        素人考えですが、「パスワードのハッシュ値とソルトを保存しておく」って記述を見る度に
        パスワードが漏洩してる状況では、ソルトもセットで漏洩してるから意味無いなと。

        # 実際の実装だと、IDとかメアドとかをこねくり回してソルトを生成してたりするんでしょうか。
        # それでも、プログラムソース流出したら終わるけど

        親コメント
        • by Anonymous Coward on 2012年06月08日 2時59分 (#2169275)

          せっかく2つもリンクつけてくれてるんだから読んでやれよ。
          どんな攻撃にメリットがあってどんな攻撃にまったくメリットが
          ないかわかりやすくかいているんだからさ。

          親コメント

開いた括弧は必ず閉じる -- あるプログラマー

処理中...