暗号化 | First Wave

md5でいいのかそれで？。 #wp #phpcode

2022.11.17

おはようございます、いきなり寒くなりましたね。朝起きるのに勢いが必要になってきました😆。

今日はワードプレスでもパスワードの暗号化に使用されているmd5に関して思うことがあります。そもそもmd5は強固な暗号なのか？、答えはnoだと思いますよ。md5を使用すると３２文字の暗号化された文字列が返却されます。確かに暗号化されているですけど・・・。同じ文字をもう一度、暗号化すると同じ文字列が返却されます、なので暗号化された文字列になるかどうかで、元の文字が割り出せてしまいます。

総当たりすれば時間はかかりますがパスワードが分かちゃうので、パスワードを保存する方法としては△な感じかと思います。じゃ何が良いかといえばphpの場合、password_hashと言う関数があるので、そちらを使用した方が得策かと思います。Eメールなどはmd5でも良いかも知れませんが微妙。

echo password_hash("rasmuslerdorf", PASSWORD_DEFAULT);

因みに、パスワードなどやメールアドレスを平文で扱っている開発会社はよく見かけます。何故、平文を放置しているかと言えば直す暇がないなどの理由からだと思います。また、クライアント様がそうして欲しいなどの理由もあります。そういう事から個人情報が保護されていないデータベースはあります。

尚、自分が使用しているWEBサービスも個人情報にあたる部分は暗号化しています。なので、データーが流出しても直ぐに情報が漏れるということはないと思っています🫠。

著者名 @taoka_toshiaki

※この記事は著者が40代前半に書いたものです．

Profile
高知県在住の@taoka_toshiakiです、記事を読んで頂きありがとうございます.
数十年前から息を吸うように日々記事を書いてます．たまに休んだりする日もありますがほぼ毎日投稿を心掛けています😅．
SNSも使っています、フォロー、いいね、シェア宜しくお願い致します🙇.
SNS::@taoka_toshiaki

投稿日時 2022年11月17 06:00日

タグ

32, 5, echo, hash, md, no, password, php, PHPCODE, quot, rasmusl, wp, こと, そちら, パスワード, プレス, メール, ワード, 一度, 今日, 何, 使用, 保存, 元, 勢い, 場合, 得策, 微妙, 必要, 文字, 文字列, 方, 方法, 時間, 暗号, 暗号化, 朝, 答え, 総当たり, 返却, 関数,

量子コンピュータへシフト出来ない理由。
何故、一般の人達が量子コンピュータを利用できないのか？
実は一般の人達も量子コンピュータというモノの恩恵は受けているわけですが
市販のコンピュータが量子コンピュータになるっていう事は今の段階ではない。
一番の問題は量子コンピュータが有れば
いまのセキュリティをいとも簡単に突破出来てしまうからだ。
いまの暗号化は量子コンピュータの前では
何も防御していないに等しいから
そんなものが世の中に出回れば混乱が起きる。
なので、セキュリティが大事な機関が
量子コンピュータにシフトしないかぎり
一般の人達が量子コンピュータを使用することは出来ない
という問題が有る。ただコレには続きがあって
一般の人達に量子コンピュータが普及する時代には
量子コンピュータを凌駕するコンピュータが
登場しなければ、一般の人達が量子コンピュータを
使用することはまず無いだろう。
なので、今後、量子コンピュータを
使用できるようになったとしてもそれはクラウド上での
話にすぎないと思います。
最低でも20年先の未来なのかな・・・と。
ちなみにGoogleさんは量子コンピュータを使用しています。

著者名 @taoka_toshiaki

※この記事は著者が30代前半に書いたものです．

投稿日時 2016年09月15 06:00日

タグ

B00YBNYGF2, Google, NASA, PHP新書, かぎり, クラウド上, セキュリティ, 世の中, 人達, 問題, 実用, 市販, 恩恵, 暗号化, 混乱, 理由, 計算機, 量子コンピュータ,

パスワードのチョメチョメ（***）が見えるソフト（Windows）はこれ(ﾉ´∀｀*)

2015.01.13

Logging

パスワードのチョメチョメ（***）が見えるソフト（Windows）はこれです。
PasswordEyeというソフトです、結構、役に立ちます。ちなみにブラウザ上の
パスワードはIE以外は対応してないだとか。あくまでもWindowsソフトのチョメチョメ（***）が
見えるソフトです。ちなみにFirefoxの場合はブラウザ上のパスワード部分が
覗ける拡張アプリが存在したことを覚えています。
余談ですが、よく巷でパスワードが流出したとか言う記事を見かけると思いますが
絶対にDB上からパスワード流出しない会社があります。その中の一つに
グーグル社がはいってるとか・・・・。
パスワードに暗号化をかけるのはどの会社も行っている
事だと思いますが、暗号化したものは基本的に復号化する事が可能だと
思います。そうではないモノのもありますが・・・。どうもグーグル社の場合は
グーグル社のサーバー上でしか復号化できないような仕様になっているらしく
社外にパスワード情報が流出しても復号化は不可能らしいのです。
ちなみに世界的に有名なポータルサイトを列挙しときます。
日本ではYahooのシェア率が高いみたいですが、世界的にはグーグルが
トップです。

追記
たまには日本以外のポータルサイトを覗いてみるのも結構たのしいですよ。
ちなみにこれが国別Yahooのポータルサイトのアドレスです。
https://everything.yahoo.com//world/

著者名 @taoka_toshiaki

※この記事は著者が30代前半に書いたものです．

投稿日時 2015年01月13 03:00日

タグ

db, Firefox, IE, PasswordEye, Windows, アプリ, グーグル, こと, これ, サーバー, ソフト, チョメチョメ, パスワード, ブラウザ, もの, 一つ, 上, 中, 事, 仕様, 以外, 会社, 余談, 可能, 場合, 存在, 対応, 巷, 役, 復号, 拡張, 暗号化, 流出, 社, 記事, 部分,

@Blog

日常日誌からプログラムやYOUTUBER紹介、旅日記まで日々更新中です。

md5でいいのかそれで？。 #wp #phpcode

量子コンピュータへシフト出来ない理由。

パスワードのチョメチョメ（***）が見えるソフト（Windows）はこれ(ﾉ´∀｀*)