SourceハードウェアアップルITモバイルセキュリティサイエンススラドMicrosoftGoogleクラウド宇宙この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。パスワードが直接閲覧できるわけではないが、ハッシュを読まれてしまうと総当たり攻撃などによってパスワードを解読されてしまう可能性がある。可能性を言い出したらキリが無いわけですが。Coward攻撃者のローカル側で総当りを試せるので、認証失敗時のアカウントロック等で総当り攻撃を制限する方法の意味がなくなるといったところでしょうか。単純にハッシュの強度に依存することになるので、今後のプロセッサ技術の進歩により、セキュリティが弱くなる可能性がありそうです。Coward今後といわず、最近流行のGPUを用いた辞書攻撃ですでに十分やばいでしょうshadowなんて取られたら分散処理でいくらでも並列化して辞書攻撃できますからRe:それは驚いた。ripperぶん回してた頃を思い出す最近はSHA-512とかだろうから分散なりしないと無理だろねシェア親コメントRe:それは驚いた。(#2022410)SHA1だそうですよ。[nyoro2.net]パスワード何にしてようが瞬殺だな。Cowardその記事の前半部分は,このストーリとは独立した話題と考えた方がよさそうです。2より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド処理中...。