第40回 MOPS：安全性の高いパスワードハッシュ作成ツール - phpass | gihyo.jp

第32回 PHPセキュリティ月間（Month of PHP Sercurity）で「PHPセキュリティ月間」（⁠MOPS - Month of PHP Security）について簡単に紹介しました。 今回はパスワードを安全に保存するツールの紹介です。今まで数回に渡ってMOPSの成果の一部を紹介してきましたが、今回で最後です。 MOPS Submission 10: How to manage a PHP application’s users and passwords http://www.php-security.org/2010/05/26/mops-submission-10-how-to-manage-a-php-applications-users-and-passwords/index.html この論文は1位を取得した論文です。Drupal 7でこのライブラリが利用されてい

[kana321]

なぜPHPアプリにセキュリティホールが多いのか?

[pochi-p]

Webアプリのパスワードの保存方法。平文が駄目ならどうすべきかが書かれてる。

[higher_tomorrow]

自分の経験では、だいたいが、平文とソルトを鍵付きハッシュで演算した。ライブラリがあると楽だなぁ。

[kgbu]

最初、高速なHash関数を使うことが逆に効くという皮肉な話と読んでしまった(汗　重要なアカウントはそもそもパスワード使わず公開鍵で、とか思わないでもないが、自分でも使えるケースは結構ありそうだ。

[efcl]

パスワードの保存について。 平文、stretching、saltの比較

[hirose31]

salt hash

[ockeghem]

大変有用な内容。saltとstretchingを紹介する数少ない記事。ただ、訳者の補足は時々余計。例えば、SHA-1やSHA-256でもレインボーテーブルは作成可能

[kns_1234]

あとで読む