非プログラマにも知っておいて欲しいパスワード暗号化の危険性と対策 第２部「何故、パスワード暗号化だけでは不十分なのか」 - Qiita

非プログラマにも知っておいて欲しいパスワード暗号化の危険性と対策 第２部「何故、パスワード暗号化だけでは不十分なのか」 この記事は 非プログラマにも知っておいて欲しいパスワード暗号化の危険性と対策 の第２部です。 第１部： 暗号化とハッシュ化について 第２部： 何故、パスワード暗号化だけでは不十分なのか。 第３部： パスワードハッシュ問題に対する一般的な解決 第１部では、暗号化とハッシュ化について、それぞれの定義や具体例、関連する基本用語について記載しました。 これを前提として、第２部では「パスワード管理ポリシーに問題のあるシステム・サービス」について説明します。 章構成 センシティブデータに対するセキュリティ対策姿勢 パスワード、暗号化して持つか？ハッシュ化して持つか？ まとめ：こんなサービス・システムは危険かも？ 【センシティブデータに対するセキュリティ対策姿勢】 パスワードをはじめと