■某BLサイトのセキュリティについてコメント

① 利用者へ

• パスワードは使いまわしちゃいけない
• 個人情報の流出はアキラメロン

② 開発者へ

• どうしてパスワードの比較に MD5 を使うんか？
  • 衝突するで？
  • 脆弱性あるで？
  • パスワードの復元できちゃうで？
• Bcrypt や Argon2 をつかえよ。

③ マスコミへ

• ソルト・ペッパーを使えば安全という嘘をつくな

Permalink | 記事への反応(0) | 14:55

ツイートシェア