パスワードにストレッチングは必要か。

ECナビさんのBlogを発端とした、パスワードの暗号強度を高めるためにストレッチングは行うべきかという専門家の方のつぶやきのまとめ。途中からパスワードの定期変更は不要なのかについても派生していっていますが、一緒にまとめました。

[teppeis]

「ソルトはレインボークラックに有効、ストレッチングはオフラインの総当り攻撃に有効」

[naga_sawa]

ソルトとストレッチングの両方やっておけば当面安心と

[hiro_y]

パスワードのストレッチング、どこまでやるか

[y-kobayashi]

]

[mitsugi-bb]

ソルト使ってたらいいよね？って感覚だったのですが。ストレッチングという方法があるのですね。

[hkzo]

ソルト使ってないシステムもありますが…は問題外。必須では無いけどやった方がいいね

[aroma_black]

"stretchingに関する私のスタンスは、ハッシュ値、ソルト、アルゴリズムがすべて漏洩したという前提でパスワードをどう守るかです。"