2018年のパスワードハッシュ - Qiita

2018/02/07 303 users Qiita crypt hash SHA1 MD5

数年前であれば仕方なかったところですが、2018年の今となっては、パスワードハッシュの 手動計算 はもはや"悪"です。 まずログイン認証と称して md5 とか sha1 とか書いてあるソースはゴミなので投げ捨てましょう。 hash や crypt は上記に比べればずっとマシですが、使い方によっては簡単に脆弱になりえます。 あと『パスワードを暗号化する』って表現してるところも見なくていいです。 PH... 続きを読む

Windows 10 のビルド 10240 において LSA の保護を有効化すると OS が起動できなくなる – Ask the Network & AD Support Team

2017/12/20 14 users LSA ビルド Ask the Windows ユーザー

こんにちは。Windows プラットフォームサポートの扇谷です。 今回は、LSA (Local Security Authority) の保護を有効化した場合に、OS が起動できなくなる不具合の情報についてご案内します。 LSA は、ユーザーのパスワードハッシュ等の資格情報を管理しております。 Windows 8.1/Windows Server 2012 R2 以降では、こちらの情報が盗まれない... 続きを読む