本当は怖いパスワードの話 ハッシュとソルト、ストレッチングを正しく理解する － ＠IT

PSN侵入の件から始めよう 今年のセキュリティの話題の中でも特に注目されたものとして、4月20日に起こったPSN侵入事件があります。5月1日にソニーが記者会見をネット中継したことから、ゴールデンウィーク中にもかかわらず多くの方がネット中継を視聴し、感想をTwitterに流しました。もちろん、筆者もその1人です。 このときの様子は、「セキュリティクラスタまとめのまとめ」を連載している山本洋介山さんが、Togetterでまとめています。 Togetterのまとめを読むと、漏えいしたパスワードがどのように保護されていたかが非常に注目されていることが分かります。Togetterのタイムラインで、14:48ごろにいったん「パスワードは平文保存されていた」と発表されると、「そんな馬鹿な」という、呆れたり、驚いたりのつぶやきが非常に多数流れます。 しかし、15:03ごろに「パスワードは暗号化されてなかっ

[JULY]

タイトルだけ見て、また煽る記事かと思ったら、筆者は徳丸さん。さすがにスキがなかった(^^;。

[ockeghem]

寄稿しましたのでどうぞお読み下さい

[packirara]

素人でも非常にわかりやすかった。短いパスワードが自殺行為だということも。

[asiamoth]

salt （アンジェリーナ・ジョリーじゃないほう）は知っていましたが、ストレッチングは初耳です。ソルトでも万全じゃないのか……。 ここまで一所懸命にやっても、利用者の意識が ゆるふわだったら意味なし。

[buripig]

ソルト＋ハッシュ＋ストレッチング

[at_yasu]

hash(user_id + hash(pass + salt) + salt) は最低限必要だと思ってます。

[deloreanmc12]

パスワードの保存にはソルトとストレッチングが有効。納期焦らされてもこの辺はきっちりしとかないとね。

[hujuu]

“1”

[tohokuaiki]

細かいところはあれとして、大まかには理解があってたのでひと安心。

[totttte]

ソルトは固定値よりユーザごとに変えれるとレインボーテーブル攻撃に対して強固になる、ストレッチングはハッシュを繰返して処理時間かける(欠点はDoS攻撃でも時間かかっちゃう)

[kamiaki]

なぜパスワードを忘れた時に「今のパスワードを通知」ではなく「リセット」なのか、なぜサービスからパスワードが流出した際に「全員パスワードリセット」になるのかがわかる解説。

[monnalisasmile]

#fb

[axnsword]

ソルト　ハッシュ　パスワード

[crist18]

salt

[shiba_yu36]

パスワードのソルト、ストレッチング周りの基礎

[mano-junki]

辞書攻撃　ジョーアカウント

[rna]

ストレッチング(パスワードのハッシュ処理を繰り返す)、1000回とか1万回とかやるのか… あまりやるとDoS攻撃のネタになってしまうと。

[takc923]

ハッシュ関数の脆弱性が見つかった時の対策とかは考えてなかったなあ

[phare]

“ソルト”

[Haaaa_N]

初学者なので参考になりました

[keisukeyamada1970]

あとで書く

[airj12]

わかりやすー

[oppara]

本当は怖いパスワードの話（1/4） － ＠IT

[bigwest]

[

[arakash]

パスワード周りの話が分かりやすく纏まっている

[copuy]

本当は怖いパスワードの話（1/4） － ＠IT

[grasso0210]

安全なパスワードデータを準備する方法

[twittberlog]

本当は怖いパスワードの話（1/4） － ＠IT

[Cru]

ハッシュに、ソルトとストレッチング...挽肉延ばして塩コショウしてジャガイモつけあわせる話ではない

[syuu1228]

本当は怖いパスワードの話（1/4） － ＠IT

[kazuhooku]

さすがすばらしい記事。GPU云々の記述は長い目で見れば防御側も同様に演算能力の向上に資することができるから、演算能力の向上にともなって短いパスワードが危険にさらされるようになったってことはないと思う

[unarist]

ストレッチングはKeePassがやってるあれか

[sakidatsumono]

ストレッチング

[escape_artist]

$1$でバージョニング、やっておこう

[Fuyu76]

専門的な話です。

[iww]

ストレッチングがよくわからない

[khtokage]

パスワードネタといえばこの記事は参考になった。hashはsalt使って最低限。