Password Storage

Overview

Things Not To Do

🔹 パスワードを平文(ひらぶん) で保存(ほぞん) するのは良(よ) いアイデアではありません。内部(ないぶ) アクセス権(けん) を持(も) つ誰(だれ) でも見(み) ることができます。

🔹 パスワードハッシュを直接(ちょくせつ) 保存(ほぞん) するだけでは十分(じゅうぶん) ではありません。レインボーテーブルなどの事前(じぜん) 計算(けいさん) 攻撃(こうげき) に脆弱(ぜいじゃく) です。

🔹 事前(じぜん) 計算(けいさん) 攻撃(こうげき) を軽減(けいげん) するために、パスワードにソルトを追加(ついか) します。