アカウント名:
パスワード:
暗号化とハッシュ化で混乱が起こっている。それに伴い「平文で保存」「復元可能な(暗号化した)保存」「復元不可能な(ハッシュ化した)保存」で混乱が起こっているように見える。いくらなんでも平文保存はない。パスワードはハッシュ化が基本だが、暗号化しているシステムも設計次第でなくはないだろう。
漏れない前提で平文保存するのは場合によっては問題ないんだよね
ぼくもそう思う
DB漏れた時点で大問題だし絶対無い運用するのだから
平文のがサポートとかしやすいならそれもありかなと
大騒ぎするような事ではないような。
正直Webサービスのパスワードだけそんな必死に守ってもらわなくてもいいんだよな。金銭的損失は補償されるケースもあるし諦めもつく。個人情報が一番根深い被害になる。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生unstable -- あるハッカー
暗号化とハッシュ化 (スコア:0)
暗号化とハッシュ化で混乱が起こっている。
それに伴い「平文で保存」「復元可能な(暗号化した)保存」「復元不可能な(ハッシュ化した)保存」で混乱が起こっているように見える。
いくらなんでも平文保存はない。
パスワードはハッシュ化が基本だが、暗号化しているシステムも設計次第でなくはないだろう。
Re:暗号化とハッシュ化 (スコア:0)
漏れない前提で平文保存するのは場合によっては問題ないんだよね
Re:暗号化とハッシュ化 (スコア:1)
ぼくもそう思う
DB漏れた時点で大問題だし絶対無い運用するのだから
平文のがサポートとかしやすいならそれもありかなと
大騒ぎするような事ではないような。
Re: (スコア:0)
正直Webサービスのパスワードだけそんな必死に守ってもらわなくてもいいんだよな。
金銭的損失は補償されるケースもあるし諦めもつく。個人情報が一番根深い被害になる。