パスワード用のハッシュとは（猛省用資料）

昨日の記事はだいぶ注目を集めたようです。今日は自分向けの技術的なメモです。 パスワード等に使うのにSHAなどのよく知られたハッシュ関数ではなぜダメなのか？ パスワード用のハッシュ関数は何が違うのか？ という話です。なお、今回はほんとに昨日今日でいろいろ仕入れたもののため、中身も薄いし間違ってるかもしれません（また、個別のアルゴリズムやテクニックなどは陳腐化しやすいので、後日にはいろいろ変わっていることでしょう）。その辺は注意してください。 ネタ元は http://throwingfire.com/storing-passwords-securely/#notpasswordhashes など 、あと https://plus.google.com/102550604876259086885/posts/4eoNnNSQ7W6 にコメントをいただいた皆さん（ありがとうございます！）。 で。

[YuichiTanaka]

パスワードのストレッチング

[raimon49]

ストレッチング手法について。

[mnishikawa]

パスワード用のハッシュとは

[AltNight]

ho-

[zakinco]

1万倍くらいだとなんとでもされそうな気もする

[craftone]

おもしろい！知らんかった。

[t_f_m]

よくわかるパスワードの話補足資料

[hiro7373]

なるほど「こういうハッシュ関数はパスワードで使うには大きな欠点があるようです。それは速すぎることなのだそうです」

[todesking]

意図的に計算量を大きくするアルゴリズムという需要があるのかー