2018年のパスワードハッシュ - Qiita

2018/02/07 303 users Qiita crypt hash SHA1 MD5

数年前であれば仕方なかったところですが、2018年の今となっては、パスワードハッシュの 手動計算 はもはや"悪"です。 まずログイン認証と称して md5 とか sha1 とか書いてあるソースはゴミなので投げ捨てましょう。 hash や crypt は上記に比べればずっとマシですが、使い方によっては簡単に脆弱になりえます。 あと『パスワードを暗号化する』って表現してるところも見なくていいです。 PH... 続きを読む

Windows 10 のビルド 10240 において LSA の保護を有効化すると OS が起動できなくなる – Ask the Network & AD Support Team

2017/12/20 14 users LSA ビルド Ask the Windows ユーザー

こんにちは。Windows プラットフォームサポートの扇谷です。 今回は、LSA (Local Security Authority) の保護を有効化した場合に、OS が起動できなくなる不具合の情報についてご案内します。 LSA は、ユーザーのパスワードハッシュ等の資格情報を管理しております。 Windows 8.1/Windows Server 2012 R2 以降では、こちらの情報が盗まれない... 続きを読む

CakePHP2 で、phpass でハッシュ化されたパスワードが保存されたユーザーテーブルを扱えるようにする - ハウテレビジョン開発者ブログ

2014/08/15 7 users CakePHP CakePHP2 エンジニア ハッシュ化

2014-08-14 CakePHP2 で、phpass でハッシュ化されたパスワードが保存されたユーザーテーブルを扱えるようにする こんにちは、エンジニアの@soyanaです。 CakePHP では、バージョン 2.4 から passwordhasher という仕組みが導入され、認証オブジェクトがパスワードハッシュの生成とチェックを行うために、新たなパスワードハッシュ化オブジェクトを使うようにな... 続きを読む