appengine ja night #25 Google App Engine for PHP
appengine ja night #25で発表したGoogle App Engine for PHPのスライドです。 (後から書き直して追記した英語版の方がやや詳しいです) ・appengine ja night #25 http://googledevjp.blogspot.jp/2013/07/appengine-ja-night-25.html - English Version http://www.slideshare.net/vierjp/ja-night25-en I rewrote in English. And I added some contents which I spoke in the event to English version. Therefore, the English version is written in more detail than
パスワードを解読されないように保存するために
LinkedInでパスワードが流出したとのこと。 http://itpro.nikkeibp.co.jp/article/NEWS/20120607/400824/ パスワードは単純にSHA1でハッシュ化されただけのようです。 この状態では元のパスワードは比較的容易に推測が可能です。 レインボーテーブル、辞書攻撃、総当りなど。 やはりサイトごとに違うパスワードを使うのが利用者として必要ですね。 さて、Web開発者はユーザのパスワードを安全に管理する必要があります。 漏洩させないのはもちろんですが、元パスワードの推測は困難にしましょう。 そういうわけで、パスワードをソルトとともにストレッチするライブラリ（ただの関数ですが）をGitHubに公開しました。 https://github.com/najeira/hashpass いまのところ、PythonとPHPとGoの3言語を用意しています。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
