住宅購入と新米パパと、時々、IT

< 新しい記事

新着記事一覧(全514件)

過去の記事 >

Sep 24, 2009

パスワードは暗号化して保存してよ

テーマ：サイト運営あれこれ話(306)

カテゴリ： IT

情報漏洩しましたと連絡があったので、電話でパスワードの件を尋ねた。

折り返し電話しますといって、ようやくパスワードの暗号化の件がわかった。

パスワードは平文で保存してますと。

通常、パスワードは暗号化して保存するんだよ。

PHPだと、パスワードを保存するときに

$password = md5("hogehoge" . $_POST["password"]);

って感じで、一方向関数で暗号化する。

で、ログイン時に、入力されたパスワードをもう一回同じ関数を呼び出して暗号化された

そうすれば、流出してもパスワードを複合化できないし、管理者がデータベースを直接見ても

パスワードはわからないから安心。

こんな初歩的なことをやらないから流出するんだよ。

ちなみに、暗号化はmd5は危険とも言われているからSHAとかの方がいい。

ここで登録したパスワードは今後使えないし、他のサイトのパスワードも変更しないと。

本当に迷惑。