2024-07-01

anond:20240701185735

md5いい出したバカ増田なんだけど

なんかめっちゃボロクソ叩かれてる理由が分からいから後学のために教えて

バカwebサービスが弱い暗号学的ハッシュ関数採用してたら実質平文保存と同じだよねと言いたかったんだけど

誰でも分かる弱いハッシュ関数代表であるmd5言及したら何で叩かれるの?

四半世紀前なのが気に入らないならSHA2でも何でもいいけど、文脈上SHA2だと弱いハッシュ関数というのが分かりにくいよね

PHPのことはよく知らないけど、md5だって非推奨だとしても関数自体は残ってるんじゃないの?

記事への反応 -
  • 特にブラウザに保存するタイプの奴は信用してない ブラウザのアカウント乗っ取られたら終わりやん だから適当なパスワード生成機のランダムアルファベット10数文字を暗記して、それ...

    • どこかが平文で保存してたら全滅だな

      • ハッシュ値で記録してます -> md5 だったらレインボーテーブルで平文特定されるね

        • md5いい出したバカ増田なんだけど なんかめっちゃボロクソ叩かれてる理由が分からないから後学のために教えて バカなwebサービスが弱い暗号学的ハッシュ関数を採用してたら実質平文...

          • △△△<教えてあげなよ!ジャジャジャジャーン♪

          • 今ざっと読んだ感想なんだが 「実質平文保存と同じだよねと言いたかったんだけど」 と 「非推奨だとしても関数自体は残ってるんじゃないの?」 を両方言ってる理由はなんだ? おまえ...

            • 「非推奨だとしても関数自体は残ってるんじゃないの?」 これは今でも誰かがWebサービスに使いうる可能性がゼロではないでしょという意味で言っている 実際他のトラバ見てると、...

              • おまえ、言ってること無茶苦茶 「これは今でも誰かがWebサービスに使いうる可能性がゼロではないでしょという意味で言っている」 だったら、平文保存されてる可能性もあるだろ?と...

            • でも叩かれた理由は分かったよ。ありがとう。

          • 「->」ってなんなの? 途中で人間語じゃない言葉つかったから、読み下せないまま返事されてるんじゃない?

          • まず、その6行をレス元の1行で説明できてると思えたなら おまえは病院に行った方がいい

          • よくわからんけど 増田はパスワードをMD5でハッシュ化して保存してるってこと? だとしたら今の時代bcryptみたいなの使うのが常識だからなんやかんや言われてんじゃね?

            • 増田ことわいが国語力の無いバカだったってこと bcryptは知ってる

              • 君は馬鹿じゃない 己の弱さや不甲斐なさにどれだけ打ちのめされようと 心を燃やせ 歯を食いしばって前を向け

            • さすがにこれは頭がわるい レスされてる増田がかわいそう

        • ソルトもストレッチもしてなければね

        • MD5って四半世紀前の暗号化技術だぞ? いつの時代の話をしてるんだ?

          • それはいつから同じ法則で運用してるかによるだろ 何年可ごとにパスワードのランダム文字列のprefix覚え直してるの?

            • プレフィックスの話じゃなくて、暗号化方式の話をしてるんだが

        • なんでいまどきMD5前提なの?SHA2でいいじゃん

          • 2024-07-01 19:08 なんでいまどきMD5前提なの?SHA2でいいじゃん

            • Oh 顔真っ赤ね

              • アホ1 ハッシュ値で記録してます -> md5 だったらレインボーテーブルで平文特定されるね アホ2 なんでいまどきMD5前提なの?SHA2でいいじゃん

                • 論破されリストを自ら公開で草

                  • アホ1 ハッシュ値で記録してます -> md5 だったらレインボーテーブルで平文特定されるね 2024年にもかかわらず馬鹿なことを言うアホ1 アホ2 なんでいまどきMD5前提なの?SHA2...

                    • 正直、時間止まってるのかと思った

                      • もうはてなと増田のプログラマ駄目だね 40・50代になって学ぶことを怠り、自意識だけはデカい老害になってる

                  • 素朴な疑問なんだけど、どこがどうなって論破したことになってるの?

                • 引用元があほだなーってのは、まあ同意 なに言ってんだと思いながらレスした

          • それよ、なんで急にMD5なんて脆弱な方式持ち出してきたのか

    • ランダムアルファベット10数文字暗記できるなら、それをパスワードマネージャーのマスターキーにすればいいのでは

      • マスターキーにランダムアルファベット十数文字って脆弱すぎるだろ せめて30文字は設定してくれよ できれば記号も入れてくれ

    • バカ発見。たまたま、貴方が狙われてないだけだったらそれで問題はない。ただ、攻撃者があなたのパスワードをクラックしようとしたら、規則性を見破られて突破されるだろうよ。

      • おれがサービス名をパスワードに変換してるかの規則まで探れるなら、まぁそうなるね

        • すまね、俺がおちょくりすぎた。自作でそこまでいけたなら、パスワードのダンパー性を上げるためにソルト・ペッパーといったナレッジで大概のシステムのログイン機構はそう作って...

      • 「規則性を見破られて」どうやって規則性を見破るの? 見破れる状態でパスワードが保存されてるとしたら、webサービス側の問題だよね? それを言い出したら、パスワード台帳に保存し...

        • パスワード台帳に保存してても全部ランダム文字列にしてないかぎり突破されるし 全部ランダム文字列にするんだよ。 一つのパスワードだけ記憶しておいて、それを元にローカルで...

          • そのローカルとやらは持ち歩く必要があるよね それがリスクって話なんだけど?

            • えっ、持ち歩くの?

              • マスターキーなしに、どうやって外でランダム文字列のパスワードを入力するんだよ 一つの鍵を使い回すことの意味を考えろよ

    • ワイのパスワードはブラウザが覚えてるけどワイの頭は覚えてないからブラウザかPC変えたらログインできないやで😟

記事への反応(ブックマークコメント)

ログイン ユーザー登録
ようこそ ゲスト さん