パスワード保存のベストプラクティスと bcrypt のメモ書き | tech - 氾濫原
考えてみるとほとんどパスワードを保存するコードを書いたことがない。現状のベストプラクティスを知らなかったのでメモ書き。 現状では bcrypt 使うのがいいみたい。b は Blowfish の b。 Modular Crypt Format というフォーマットとコンパチの出力をする。crypt (3) はもともと DES の短いフォーマットだが、弱すぎたため md5 拡張なりSHA512 拡張などが存在している。(htpasswd でも使われているので見たことある人は多いだろう) これの Blowflish を使ったものが bcrypt で、prefix に $2$, $2a$, $2x$, $2y$ $2b$ がついている。prefix の違いはバージョンの違いであり、現在は 2b を使うのが良い。ストレッチング回数も出力に含まれるので、あるとき急にストレッチング回数を増やしても特に問題
すべてはここから始まった〜SHA-1の脆弱化 ― ＠IT
米国は、現在利用されているすべての米国政府標準の暗号技術を2010年までにより安全な暗号技術へ交代させていく方針を明確に打ち出している。現在、世界中で使われているデファクトスタンダードの暗号技術は、そのほとんどすべてが米国政府標準の暗号技術に準じているため影響は極めて大きい。2010年に向けて現在使われている暗号技術はどのように変わっていくのだろうか（編集部） 2005年2月15日、世界的な暗号の権威であるBruce Schneier氏のBlog「Schneier on Security」で公表された「SHA-1 Broken」という情報は、驚きをもって世界中を駆け回った。現在、ハッシュ関数のデファクトスタンダードとして最も広く利用されているSHA-1に対して、中国・山東大学のXiaoyun Wang氏とHongbo Yu氏、セキュリティコンサルタントのYiqun Lisa Yin氏のチー
mixi Engineers’ Blog javascript
人事部のきたこうじ（@koji.kita）です。先月までminimoのSEOやweb予約システムの開発エンジニアをしていました。今月から人事部に異動し、社内の盛り上げ隊長兼ミクシィグループ全体の技術発信力強化活動を行っています。 今回は4月22日に秋葉原UDXで開催された技術書典4の参加報告です。ミクシィグループではスポンサーもさせていただきました！ techbookfest.org 技術書典とは 技術をテーマにした同人誌即売会です。参加者数が数千人と技術系のイベントでは最大規模の会になります。 当日の様子 日曜日なので、お昼に起きてゆっくり向かいました。 14時ごろに秋葉原着！3千人くらい人が来ると聞いてたので予想通りUDX前には人だかりが！ 整理券が配られているようなので、受け取ると・・・！ あれ・・・4590番・・・？3千人じゃないの・・・？ 知り合いの運営スタッフに話を聞くと、前回
perl - Crypt::Camellia 0.01 Released! : 404 Blog Not Found
2006年05月01日00:00 カテゴリAnnouncementLightweight Languages perl - Crypt::Camellia 0.01 Released! 別件で共通鍵暗号を使う案件があったので、こさえちゃいました。 www.textfile.org * http://www.itmedia.co.jp/news/articles/0604/13/news097.html 素晴らしい。 以下からどうぞ。 Crypt::Camellia at CPAN (will be available soon) http://www.dan.co.jp/~dankogai/cpan/Crypt-Camellia-0.01.tar.gz (available now!) Camellia Camellia紹介Camellia（カメリア）は、世界のトップクラスの暗号研究者を抱
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - h2o/picotls: TLS 1.3 implementation in C (master supports RFC8446 as well as draft-26, -27, -28)
CITS - MD5 Collisions
