*失 言 小 町* - はてなはパスワードを生データで管理してる？

帰省、寿司、陶芸体験 8/13（火） 妻の実家の墓参りへ行き、俺の実家へ帰省。風呂に入る前に子供達と外で水鉄砲で水を掛け合いびしょ濡れになる。最後のほうはどうにでもなれと思い、ホースやバケツで直接水をかけ合う。久しぶりの大胆な遊び方に子供たちは大声をあげながら騒いでいるが、田…

[webmarksjp]

apache

[fmht7]

邪推というわけでもないと思われ、真実を明らかにして欲しい＞はてなスタッフ

[cu39]

via http://d.hatena.ne.jp/koseki/20060330#wsse ふむ。

[denken]

なにか思うところでもあるんじゃないだろうか。

[nozom]

まあよりセキュアであることに超したことはないが、費用対効果のレベルを考えると順当な設計じゃないかと思う

[ouo]

パスワード管理

[kakkyz81]

ハッシュ値でパスワードを管理する理論が載っている。

[kits]

あらかじめ知っておきたかったような。/ http://d.hatena.ne.jp/sshi/20060329/p4 を読んで納得。

[wacky]

はてなではサーバ側に生パスワードを保管してる、という話。コメント欄が盛り上がってるけど、そんなに問題視することかなぁ？

[no_ri]

ダイジェスト認証を使う以上しょうがないんじゃ？httpで生パスワードが流れるよりは、ハッシュ値が流れるほうが良いかと。あとは通信路とDBのどっちを信用するかという話で。

[otsune]

ユーザーがサービスごとに別のパスワードをつけて自衛するのが当然ではあるが

[ckom]

むむー。

[YasSo]

とりあえず覚えておいた方がよさそう。

[send]

よろしくはないよねえ。

[toinami]

idea:5250 の時に誰かがそんな話をしていたはず