Webアプリでパスワード保護はどこまでやればいいか

Mercari JPのモノリスサービスをKubernetesに移行した話 PHP Conference 2022 9/24Shin Ohno

[napsucks]

この程度のことは基本として抑えておいてほしいが、Webアプリ界隈ではそれすらできていないのが現実。hashが辞書でオフラインデコードされることすら知らない人も多い。辞書攻撃は30年も前から知られてるのに嘆かわしい

[caq]

8文字への総当りが現実的な時間で可能だと、saltは対抗策にならない。（8文字+saltで計算して間に合う)Stretchingも時間を引き伸ばすだけ。結局元のパスワード長を長く設定してもらうのが一番なんだよね……

[nilab]

Webアプリでパスワード保護はどこまでやればいいか

[naari_3]

ここまでやれ

[yamakozawa]

“Hiroshi Tokumaru”

[JULY]

徳丸さんの名スライド

[Horiuchi_H]

Webアプリでのパスワード管理の現状。

[letsspeak]

Check out this presentation : Webアプリでパスワード保護はどこまでやればいいか

[wlt]

「パスワード認証は、利用者とサイト運営者が責任を分かち合っている」

[kanetann]

saltとstretchingでハッシュを強固にする

[hkzo]

徳丸さんのスライド。Webの開発に関係する人には当然知ってて欲しい内容

[nekoruri]

Check out this SlideShare presentation : Webアプリでパスワード保護はどこまでやればいいか

[hiro_y]

パスワードをどうするか

[raimon49]

「何で短いパスワードは駄目なの？」→「数字4桁暗証番号だったら1万通りのハッシュと突き合わせてすぐバレるでしょ」という話。全体的に平易な表現でとてもためになる。

[solidstatesociety]

よんだほうがいい

[uzuki-first]

メモ　YAPCか！

[luccafort]

「8文字パスワードはそろそろ限界」

[warriorking]

Webアプリでパスワード保護はどこまでやればいいか

[toshikaz55]

"Webアプリでパスワード保護はどこまでやればいいか"