nilog: 「ソルトを前や後ろから付与してパスワードをハッシュ化するのはよくないので、特に理由がなければHMACを使う方がよいと思われる」 (2019-03-01)

← 前の日	2019-03-01	次の日 →
← 一年前		一年後 →

Hatena::Bookmark (2019-03-01)
「ソルトを前や後ろから付与してパスワードをハッシュ化するのはよくないので、特に理由がなければHMACを使う方がよいと思われる」ソルトとハッシュ関数だけでパスワードをハッシュ化するのが微妙な理由 - Qiita [B!] 2019-03-01 21:59:20

関連するかも情報
「28社からの回答」「パスワードの流出に備えた難読化対策であるハッシュ化について、全体で4割以上のサービスがパスワードのハッシュ化を行っておらず、特に無料のサービスでは7割がハッシュ化を行っていない」総務省｜ウェブサービスに関するID・パスワードの管理・運用実態調査結果 [B!] 2019-03-01 21:50:27
「ソルトを前や後ろから付与してパスワードをハッシュ化するのはよくないので、特に理由がなければHMACを使う方がよいと思われる」ソルトとハッシュ関数だけでパスワードをハッシュ化するのが微妙な理由 - Qiita [B!] 2019-03-01 21:59:20
「MACは認証及び改竄検出技術の核」「MAC値の算出時にHMACアルゴリズムの中で用いられるハッシュアルゴリズムは、MD5やSHA-1など任意の繰返し型ハッシュ関数が適用可能であり、それぞれHMAC-MD5、HMAC-SHA1などと呼ばれる」 HMAC - Wikipedia [B!] 2019-03-01 22:01:08
「一般に、「Saltはレコード毎にことなる必要がある」、という性質から、パスワードのハッシュ値が保存されるDB上に保存されます」パスワードハッシュ化で用いるソルト(Salt)とペッパー(Pepper)/シークレットソルト(Secret Salt)の役割と効果 - Qiita [B!] 2019-03-01 22:01:59
NIST Special Publication 800-63B NIST Special Publication 800-63B [B!] 2019-03-01 22:02:50
DLLAB Japan Tour 2019 AI と IoT が出合う日: IoT 編@名古屋 / 2019/02/25 エヌビディア合同会社 nvidia DLLAB Japan Tour 2019 AI と IoT が出合う日: IoT 編@名古屋 [B!] 2019-03-01 22:39:13
DLLAB Japan Tour 2019 AI とIoTが出合う日: IoT編@名古屋 - connpass DLLAB Japan Tour 2019 AI とIoTが出合う日: IoT編@名古屋 - connpass [B!] 2019-03-01 22:40:15

2019年03年01日のnilogをすべて表示する