パスワードのハッシュに使うべきPBKDF2、Bcrypt、HMACの各言語実装一覧 - このブログはURLが変更になりました

いつも忘れるのでメモ。 元ネタ:Are you sure SHA-1+salt is enough for passwords? 日本語訳:「SHA-1+salt」はパスワードに十分だと思いますか？ こうしたスキームをいくつか選ぶことができる： PBKDF2 http://en.wikipedia.org/wiki/PBKDF2 Bcrypt http://www.openwall.com/crypt/ HMAC http://en.wikipedia.org/wiki/HMAC 各選択肢はそれぞれの強みと弱みがあるが、これらは全てSHA1+saltのような汎用ハッシュのインプリメンテーションより、はるかに強力だ。 ということで、各言語での実装を調べてみた。実装が正しいかは調べてない。別実装もあるかもしれない。 言語 PBKDF2 Bcrypt HMAC Java Bouncy Castl

[tmatsuu]

ちょろっと書いたメモ

[ariteku]

“HMAC”

[t-wada]

PBKDF2, Bcrypt, HMAC の各言語実装まとめ。ありがたい。 2012/01 のエントリだけど、その後状況の変化はどのくらいあるだろうか。

[rochefort]

bcryptはメンテが危ういので非推奨 // これは捗る// objective-c も欲しいなぁ

[koroharo]

これは助かる。

[kuwalab]

何度言ってもこの辺りの話を理解してもらえない

[security_check]

パスワードのハッシュに使うべきPBKDF2、Bcrypt、HMACの各言語実装一覧 - それ、Gentooだとどうなる？

[usurausura]

商用ライブラリCryptoSys作者David IrelandのKDF解説ページ http://www.di-mgt.com.au/cryptoKDFs.html に各種KDFの擬似コードと文献情報．2009年