パスワードハッシュ化
ぱすわーどはっしゅか / Web・アプリケーションセキュリティ
パスワードを平文でなく、ハッシュ関数で元に戻せない値に変換して保存する手法。万一データが漏えいしても元のパスワードの流出を防ぐことができる。ソルトの付与と、計算に手間のかかる専用アルゴリズム(bcryptやArgon2など)の採用により、解読を困難にすることが重要である。
用語集
ぱすわーどはっしゅか / Web・アプリケーションセキュリティ
パスワードを平文でなく、ハッシュ関数で元に戻せない値に変換して保存する手法。万一データが漏えいしても元のパスワードの流出を防ぐことができる。ソルトの付与と、計算に手間のかかる専用アルゴリズム(bcryptやArgon2など)の採用により、解読を困難にすることが重要である。