サービストップ
B!で、もっと知る
話題のニュースを みんなの感想と一緒に テクノロジーからマンガまで
Scroll

COMMENTコメントで知る

記事へみんなの感想が集まる

ソルト付きハッシュのソルトはどこに保存するのが...」への感想

  • Falky
    Falky 絶対にありえない「ソルトは保存せず毎回ランダムに生成する」が23.3%もいるの笑ってしまった。どうやって照合すんねんw 2023/08/17
  • joker1007
    joker1007 ここまでを知識として知っていることと、職場のシステムがそうなっているかどうかはまた別という問題がある。 2023/08/17
  • kazuhooku
    kazuhooku バランスのとれた良い記事。個人的にはpepperの前に、DBのパスワードカラムを読み込み禁止にすべきだと思う(SQLインジェクション耐性できるしストアドで認証出来る) 2023/08/17
  • mak_in
    mak_in ソルトの値が「ユーザ毎」に異なる、ってのがポイントなのか。ソルトはシステム全体で共通だと勘違いしてた。だから同じDBにいれるな、かと。最近だとライブラリや認証サービスに任せてて、あまり意識してなかったな 2023/08/17
  • sirobu
    sirobu saltという名のpepperになってる気がする過去の担当システムに心当たりが…… 2023/08/17
もっと読む
  • App Storeからダウンロード
  • Google Playで手に入れよう
© Hatena また押してみてね