Please, don't use equality operator when comparing password hashes | Nowhere Reference - Random thoughts in the wild.

Please, don't use equality operator when comparing password hashes As you saw in the title, you shouldn’t be using the equality operator to compare password hashes, and you may ask why? The answer to that question is that it will open your application to timing attacks because of how the equality operator works. In the following sections, I will talk about timing attacks, how the equality operator

[mattn]

パスワードハッシュを文字列比較する時はタイミング攻撃が可能になるから == オペレータを使うべきではないという話。

[strawberryhunter]

先頭からの比較にかかる時間によってどこまでパスワードが一致しているかを予測するのか。ハッシュ方法がばれていないと成立しない気がする。

[akibare]

言われてみれば納得がいく

[itotto]

"subtle.ConstantTimeCompare"