パスワードはハッシュかけてシステム管理者でも読めないようにしておくのが10年以上前からの常識。
もちろんハッシュだとしても総当り式で解析すれば解読できることも多いので「@nifty管理者は生パスワードじゃなくてハッシュしか分かりません」といわれたとしても他のサービスのパスワードと同じものを使うのは避けたほうがいい。
2005年04月29日(金) [長年日記]
Permalink: http://www.otsune.com/diary/2005/04/29/4.html#200504294
trackback

View blog reactions
Last Updated 2005-04-29 00:00:00 By
trackback
Last Updated 2005-04-29 00:00:00 By



コメントを読む(2) [ コメントする ]