パスワード問合せシステムを作る (clojureのreducers) - Qiita

現在のパスワードを教えてくれるからといって、「平文で保存してる！くぁwせdrftgyふじこlp‎」と脊髄反射してはいけません。 JALの6桁数字パスワードがどう格納されているか? 古いシステムなのでMD5でハッシュ化していると想定しますが、もちろんsaltは付けているでしょう。 さて、そんなパスワード保管方式で、現在のパスワード問合せに応答するシステムを作ってみます。 パスワードを「567890」、saltを「hoge」として、データベースには"hoge$567890"のMD5値"4b364677946ccf79f841114e73ccaf4f"が格納されているとします。 総当りしてみましょう。 (ns six-length.core (:require [clojure.core.reducers :as r]) (:import [java.security MessageDigest

[Dolpen]

かばっているように見えて締め上げてる感じのエントリだ

[kuwalab]

これは新しい形の批判でおもしろいｗ

[triggerhappysundaymorning]

6桁数字パスワードなんて暗号化してても意味ないってさw.

[sho]

並列化しても11秒って遅すぎる気がする。手元のruby 2.1で並列化せずに実行しても1.5秒くらいしかかからなかった。

[gfx]

パスワードが6桁の数字だとハッシュ化していてもブルートフォースでも11秒で解けるので、生パスワードを保存していなくてもパスワードの問い合わせに対してすぐ答えられるよ、という話。ワロタ。

[gnety]

バイナリのまま比較すると倍くらい速かった。(let [pw (javax.xml.bind.DatatypeConverter/parseHexBinary pw)]～～ (filter #(java.util.Arrays/equals pw (second %))))))　　／　formatが遅い模様。Javaで工夫すると60～150倍速い

[megazalrock]

笑顔で石を力いっぱい投げてる感じが良い

[ockeghem]

痛快w>『これならSalt付きMD5で一昔前のふつうのパスワードの保存方式で作ってあるシステムでも、現在のパスワードを通知することができそうですね』

[donayama]

これはwww

[yachimon]

笑った

[khtokage]

これは酷いパスワード問い合わせｗｗ　ちょっと試してみたけどLUTは1.5秒で作れた(Ruby2.0 i3-3225)。これがなんとストレッチング1000回なら25分！どうですかみなさん、凄いでしょう？今ならおまけに塩も付けて（ｒｙ

[causeless]

"@t_yano JALさんのためにパスワード問い合わせシステムを作ってあげる話。いい話だなーw (ﾉД`) ＞パスワード問合せシステムを作る (clojureのreducers) - Qii…" via https://twitter.com/t_yano/status/432376157615304704

[mas-higa]

最適化するときはプロファイル取れという事例 (違

[kasumani]

パスワード問合せシステムを作る (clojureのreducers) 現在のパスワードを教えてくれるからといって、「平文で保存してる！くぁwせdrftgyふじこlp‎」と脊髄反射してはいけません。 Tags: from Pocket February 12, 2014 at 12:24PM via IFTTT

[tarchan]

＞11秒になりました！ これならSalt付きMD5で一昔前のふつうのパスワードの保存方式で作ってあるシステムでも、現在のパスワードを通知することができそうです

[hamhei]

笑ってはいけないのに笑ってしまった

[tadahiko_kawana]

これであなたも現在のパスワードを通知出来る！

[mumincacao]

忘れたからお問い合わせしたなら現在のぱすわーどと再設定されたぱすわーどの違いをどうやって見分けたんだろ？ 見覚えある数字だったのかなぁ？（・ｘ【みかん

[t-wada]

擁護するふりをして全力で背中を撃っている変化球エントリ。 6桁数字パスワードならハッシュ化してソルトを付けていてもすぐに解読できる。

[tetzl]

JAL6桁PW関係。セルフ総当りで11秒解読。「鍵をなくしても蝶番のピン2本抜けば開くドア」並み感がパなくて笑った

[honeybe]

なるほどー

[k-holy]

便利だ

[honeniq]

レインボーテーブル的なやつを作っておけば瞬殺だよ！

[kukita]

【#ネタ】パスワードを平文ではなくMD5でハッシュ化して保存している場合の現在のパスワードを教えてくれる「パスワード問い合わせシステム」の作り方。#セキュリティ →

[koyancya]

これはｗ "… 36秒近くかかってしまいました。ちょっと使えないですね…"

[aodifaud09]

イイネ！ｗｗｗ

[uzuki-first]

ww

[bopperjp]

6桁の数字のMD5ハッシュは数秒で逆演算可能

[amino_acid9]

イェーイ、JALとANAの人見てるー？

[akachochin]

自前でブルートフォースするという発想はなかった・・・が・・・6桁だからブルートフォースできるのであってそういうサイトには個人情報をそもそも預けたくないな(W

[csouls]

セキュリティ強化で数字6桁なのかｗ 前の4桁だったら1秒かからないはずだから全員分のパスワードを通知するのも1ヶ月以内にできますね☆

[sinmama4556]

パスワード問合せシステムを作る (clojureのreducers) - Qiita: 現在のパスワードを教えてくれるからといって、「平文で保存してる！くぁwせdrftgyふじこlp」と脊髄反射してはいけません。 JA...

[north_korea]

これで本当に平文で保存してたら笑う

[S0R5]

なんじゃこりゃ

[miki3k]

皮肉だなあ

[taketyan]

ハイパー便利システムだ

[UDONCHAN]

いい話

[kazuyadesse]

( ´ ▽ ` )ﾉ

[radiocat]

パスワード忘れても飼っていた犬の名前やお母さんの旧姓に答える必要はありません。そう、数字6桁ならね。