[B! 未分類] 『ドコモとソフトバンク、パスワードをハッシュ化せず保持　「パスワードを忘れた」からユーザーへ開示【追記あり】』へのコメント

オーナーコメントを固定しています

オーナー blueboy id:kamm　私が言ったのは「平文ではない」だけ。「ハッシュ化されていない暗号は平文だ」という気か？　 https://x.gd/lsTgK ／私は「現状でも安全だ」と擁護しているわけではない。タイトルを否定しただけ。cf. https://x.gd/ALYN8

2022/03/16 リンク

sumomo-kun 「平文で保存してたわけじゃない、暗号化してあった」←わかる。論点と違うけど。「『暗号化』はハッシュ化の意味で使ってた」←？？？平文に戻せるのに？？？

2022/03/16 リンク

kamm 『ハッシュ化は素人向けでないので暗号化と言っただけ』違う。両者は全く別物。暗号化は可逆。根本的にお分かりになってない…

2022/03/16 リンク

triggerhappysundaymorning 復号できるなら攻撃者も復号できる可能性あるじゃんよ.インタフェイスとしてパスワード忘れた人に「パスワードを教える」運用が糞糞の糞って事なのでさっさと標準的な手段に置き換えろよな.

2022/03/16 リンク

quabbin 「保存されているパスワードを表示する機能」を、ハッシュ化保存で現実的な時間内に実現する方法って…SALT使わない+レインボーテーブルを利用くらいしかないのだが。ちゃんと意味分かってその言い訳してます？＞blueboy

2022/03/16 リンク

cha49 あー、タイトルにツッコミ入れただけで、ハッシュ化に触れなかったのは素人向けじゃないから…ってこと？だとすると、ここのブコメで「不可逆暗号　ハッシュ」の検索リンクをあげる意味が不明になるんだけど…。

2022/03/16 リンク

オーナーコメントを固定しています

2022/03/16 リンク

ultrabox こまけぇこたぁいいんだよ!!ζ*'ヮ')ζ

2022/03/16 リンク

sgo2 https://kotobank.jp/word/%E3%83%8F%E3%83%83%E3%82%B7%E3%83%A5%E5%8C%96-672994 ご覧の様にハッシュ化の説明として暗号化と書いてある文献もある。但し平文と暗号文を区別しろと言うなら、ハッシュ化と暗号化も区別すべきではある。

2022/03/16 リンク

strawberryhunter 「保持データには暗号化されている。」「ハッシュ化は素人向けでないので暗号化と言っただけ。」要するに保持データはハッシュ化されている？／DB内では平文に復元可能な暗号化されていると言いたいんでしょわかる。

未分類

2022/03/16 リンク

kamm 『ハッシュ化は素人向けでないので暗号化と言っただけ』違う。両者は全く別物。暗号化は可逆。根本的にお分かりになってない…

2022/03/16 リンク

『ドコモとソフトバンク、パスワードをハッシュ化せず保持　「パスワードを忘れた」からユーザーへ開示【追記あり】』へのコメント

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/... <blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4716770064637993794/comment/blueboy" data-user-id="blueboy" data-entry-url="https://b.hatena.ne.jp/entry/s/www.itmedia.co.jp/news/articles/2203/15/news172.html" data-original-href="https://www.itmedia.co.jp/news/articles/2203/15/news172.html" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.