http://www.machu.jp/posts/20071023/p01/

[nemusg]

salt

[girled]

今回のTwitterトラブルの件で改めてSMD5のお勉強をした。ついでにレインボーテーブルって言葉もはじめて知った。

[yuya_presto]

salt はハッシュ値と一緒に保存しておく。盗まれても辞書攻撃「は」受けない。（すべてのsaltに対する辞書を用意できないため。）」

[koseki]

計算済みハッシュの巨大なデータベース(レインボーテーブル)対策として ランダムな文字列を継ぎ足してパスワードを長くしてやることを Salted MD5 と呼ぶ。(というふうに理解した)

[webmarksjp]

security

[f99aq]

HMAC は?

[krackmania]

なるほど

[asiamoth]

MD5、salt、SMD5、は覚えたほうがいいな。あとmd5.rednoize.comみたいなところを悪用されると怖い。

[DSLer]

saltね・・・なるほど。ツッコミも勉強になった

[pentasa]

なるほど。

[kazuhooku]

saltを攻撃側が指定できないから順番は関係ないんじゃないかな。どのみち１ブロック内に収まるだろうしと思うんですがkwsk plz>「saltがdigestの前にあるので、あまりよくない」

[cat-o-ninetail]

きれいにまとめてあるなぁ。

[p_chopin]

『ダイジェスト目的に作られたハッシュアルゴリズムをパスワードハッシュに使うのが間違い、という話があります』

[kdaiba]

パスワード保存に適したハッシュってなんだろう

[paulownia]

勉強させていただきます

[twainy]

salted md5

[hiro_y]

MD5に対する辞書攻撃、対策としてのSalted MD5/Salted SHA1。

[znz]

「saltがdigestの前にあるので、今見るとあまりよくない実装だけど。」の部分を詳しく希望。

[kazukichop]

salted md5

[rev-9]

コメント含め、とっても勉強になったのでメモ。

[shidho]

もう少し勉強するか。

[kmachu]

続き（というか入門編）を書いてみました > http://www.machu.jp/diary/20071024.html#p01 / HMACはsaltが同一のハッシュだとすると事前に計算されちゃいませんか？ > id:f99aq さん

[PoohKid]

『辞書攻撃対策としてのSMD5 (Salted MD5)』わかりやすくて親切、.NET Framework 2.0からは標準でHMACを利用できるので検討してみてもいいですね http://dobon.net/vb/dotnet/string/md5.html

[nitoyon]

MD5総当りへの対応方法。salt をつける。

[IwamotoTakashi]

わかりやすい。