ハッシュ化されたパスワードが漏れたらどうなる？ saltと総当たり耐性を整理した
この記事はQiitaに投稿しています。
ハッシュは復号できないのに、ハッシュ化されたパスワードが漏れると何が危険なのかを調べました。saltが防ぐものと、Argon2idやbcryptのようなパスワード保存向けハッシュが必要な理由、pepperによる追加防御を整理しています。
この記事はQiitaに投稿しています。
ハッシュは復号できないのに、ハッシュ化されたパスワードが漏れると何が危険なのかを調べました。saltが防ぐものと、Argon2idやbcryptのようなパスワード保存向けハッシュが必要な理由、pepperによる追加防御を整理しています。