ハッシュとソルトの用途
利用者ごとのソルトを付けてハッシュ化するとは?
意味
ハッシュは元に戻せない要約で、ソルトを加えると同じパスワードでも保存値が異なり、事前計算表の使い回しを防ぐ。復元が必要な内容には暗号化を使う。
?応用情報技術者試験での問われ方
オンラインサービスがパスワードを保存する。漏えい時の事前計算表による解読を困難にし、ログイン時には照合だけを行う。保存時に使う組合せは何か。
答え:利用者ごとのソルトを付けてハッシュ化する
✓覚え方
戻さない秘密は塩を加えて指紋にする。
「利用者ごとのソルトを付けてハッシュ化する」を、演習で定着させる。
無料ではじめる →応用情報技術者試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 応用情報技術者試験
