認証系を自作する、というニッチな話をしてきました。昨今のパスワード流出系のセキュリティインシデントが業界内で話題になるたびに「認証系なんてものは自作するようなもんじゃない」という認識が醸成されつつあると思います。アプリケーションフレームワークなどを利用しているとそうもいってはおられず、認証系が用意されていないときはやむなく認証系の自前実装が要求されることもあるでしょう。自分自身も周りを見渡していても、過去何度かそういうことがありました。実装者の認証セキュリティに対する認識や知識によって脆弱な認証系を作り込むことも少なくなく、そういうのをなるべく減らしたいなー、という思いを込めて今回の発表に至りました。しても認証系を自前実装しなければならないときに気をつけたいこと前述した発表資料に書いてあることにはなりますが、今一度文章に起こしておきます。やつとパスワードを組み合わせたものをハッシュする」ということぐらいは知っているものと思います。}のような実装になることでしょう。使えばいい、というほど簡単ではありません。関数を使ってストレッチングすべき、となります。用いたパスワードのハッシュ化コードは以下になります。(過去何度もダメな認証系を作ってしまったし...)。僕は使ったことないですが、多分このあたりの面倒なお仕事をこなしえくれるのではないでしょうか。いうソルバーを使ってみましたよ、というメモ。手順を参考にインストールを試してみる。