SHA1でハッシュ化したパスワードは危険になった

Last Updated on: 2018年4月3日パスワードを平文で保存するのは論外で、MD5やSHA1でハッシュ化するのは当たり前です。しかし、SHA1を2000倍早くクラックする方法などが発見され「SHA1は脆弱だ」（ちなみにMD5はもっと危険）とされてからしばらく経ちます。アメリカ政府や大手企業はSHA1は使わない、としています。 Slashdot.orgにまた載っているので更に高速化できた、ということか? 参考： RainbowテーブルによるMD5ハッシュのクラック（英語） RainbowテーブルによるSHA1ハッシュのクラック（英語） 前のエントリ PostgreSQLでSHA1 でPostgreSQLでSHA1を使う方法の一つを紹介していますが可能であればSHA512など、より強いハッシュ関数を利用したり、Saltを利用する、等の方法を採用した方が良いと思います。 備考：良い

[JULY]

ソルトは見かけのパスワード長を長くすることで、rainbow テーブルを事実上、使えなくするするのが目的であり、必ずしも絶対に秘匿するべきものではない（秘匿できる事にこした事はないけど）。

[fhvbwx]

ハッシュ何回もかける意味がハッシュ計算コストなら原理的に計算コストがかかるハッシュアルゴリズムがあればいいのに

[ghostbass]

結局 password_hashを使えって話なのか使うなって話なのか

[pcnikki]

SHA1がオワコンなのは暗号関連に詳しい人なら今更だけど、パスワードハッシュアルゴリズムの選定に迷ってしまうようならエンジニアとしてヤバいです。そして、お塩加えるのお忘れなく！

[jksy]

salt+ユーザーの登録日時+パスワードとかでハッシュ化するといいよ。

[shodai]

Pa$$w0rdが解析できるのはソルトが、ないから？

[kirte]

↓ハッシュを何回もかける(ストレッチング)のはハッシュ計算の時間を増やすことが目的のはず ソルトがレインボーテーブル対策で、ストレッチングは総当り対策 / 低速のハッシュ計算は用途が限定されすぎてるからかな

[rna]

ハッシュ何回もかける意味ってあるんかな。回数わかってたらレインボーテーブル作成コストはたいして変わらんし。長いソルト付けた方が効果的なような。/何万回も繰り返すのか。線形でしか増えなくても意味あると…

[k-holy]

“DEFAULTのハッシュ関数が更新された場合、後方互換性を維持しつつ新しいハッシュ関数とハッシュ回数が利用されます。古いパスワードはパスワードが再設定された場合に自動的に更新されます。”まじか

[Nobeee]

パスワード

[tripleshot]

hash の salt は hush-hush だぜ

[ouest]

Hashed Password

[Sampo]

パスワード管理アプリが不可逆なハッシュ化かけちゃダメでは

[y-kawaz]

そもそもどのハッシュ関数使ったとしてもシード付きにしとけという話よな。

[deep_one]

何を選ばれるのか分からない関数…は問題解決の時につまるので長期に使う物では絶対使わないなぁ。実際に使われたアルゴリズムをセットで記録する、とかならありか。

[m_shige1979]

そのうちsha512でも時代遅れになりそうな予感

[indication]

バックエンド…やばい

[taityou3]

ハッシュ

[setamise]

誤った記事。SHA-1の脆弱性についての誤解。Saltについての一般的な認識との乖離。

[jar2]

暗号化

[kootaro]

memo

[takanori_is]

コメント欄でのやりとりも含めて参考になった

[taoyag]

[]

[poolmmjp]

saltって固定文字列で良いの？毎回違う文字列でしょ。別人が偶然同じパスワードにしててもハッシュ値が同じにならないようにするために。秘密である必要もないと思う。例えばユーザIDをsaltにしたりする。

[PoohKid]

SHA1は危険なので「SHA512+Salt」にする／$hashed_password = sha512($_POST['password'].'固定の秘密文字列');

[mitsuki_engawa]

「ないよりまし」をどの程度評価するか、で見方が変わる気がする。perlとかなら、saltや認証系のコードごとconfigファイルに分離してevalすれば、コード本体は公開できるのでは。

[f99aq]

うーん。なんで"危険になった"のか理解して無いんじゃ?

[yupo5656]

あとで

[hilde]

個人的なコードでsaltつけるの習慣にしてないのでこれからします。