「「Ameba」オフィシャルブログ、不正アクセス被害」記事へのコメント

未だに時々パスワードを平文で保存してるところがあるけど

[kousokubus (37099)]

アメブロの騒動、あとからおいついたので現物見てませんが、状況から見てIDとパスワードが平文で保存されてたってことでしょうな。
時折サービス登録するとパスワードが平文で送られてきたり「ハッシュしないで保管してるっぽいなー」ってとこがあるんですが、これはなぜなんでしょう？
# アメブロの場合は芸能人ブログだけ特別扱いで管理してたのかもしれませんけど

流石にハッシュ後を保存するって教科書レベルの話を知らない開発者が居るとは思えないので、なんか理由があるんだと思いますが……
「パスワードは聞けば教えてくれるはずだ」みたいなユーザが多いから？

何らかの理由で「こんな実装したくないのに……」と苦汁を飲んだ開発者が/.Jに居れば、こっそり教えてください:-)

Re:

[Anonymous Coward]

小細工しない単純なハッシュだと、ツールを使って一発で解析されちゃうから平文と同じだけどね。

Re:未だに時々パスワードを平文で保存してるところがあるけど

[Anonymous Coward]

「小細工しない単純なハッシュ」って具体的にどういうハッシュなんでしょうか？
長さの長短はあるとしても、原理的に、ブルートフォース以外でハッシュからもとに復元（解析）
は出来ないと思うのですが、違うんでしょうか。

Re:未だに時々パスワードを平文で保存してるところがあるけど

[mer (347)]

ただ単にパスワードをハッシュ化しただけなら、パスワードを導き出す方法はあります。

レインボーテーブル [wikipedia.org] とか。

Re:未だに時々パスワードを平文で保存してるところがあるけど

[kousokubus (37099)]

そりゃあらかじめ準備しておく総当たりでしょう。
それ使って出す場合、（現実的な時間でアタックが可能とは言っても）「導き出している」とは言わないのでは。

まあ今回は（芸能人ブログに限って言えば）それすらしてないのってどうなのよって話なので、もっと守り方があるのかもしれませんな:-)

Re:

[Anonymous Coward]

ソルトの類を加えない場合じゃない。
誕生日攻撃とか可能になるから。
パスワードをハッシュ化する場合のソルトの加え方とか結構知らない奴がいて適切にハッシュ化してない場合があったりして・・・
# オライリーの本なんかでも細かく解説されてたりするね。
知己がいないんで実際は知らないけど、駄目なハッシュ化を使ったシステムは存在するんだろうなぁとは思う。

Re:

[Anonymous Coward]

適切にソルトを加えていても肝心のハッシュがMD5だったりする方が断然多いので
衝突耐性についてもチェックする必要があったり

Re:未だに時々パスワードを平文で保存してるところがあるけど

[nim (10479)]

特にパスワードに使う分には、強衝突耐性に関する脆弱性はさほど
有効な攻撃手段になりません。弱衝突耐性はまだまだそれほど簡単に
突破できるものではないでしょうから、既存のシステムをあわてて
修正するところまでは必要ないのではないでしょうか。

もちろん、これから新たに構築するシステムなら、HMAC-SHA256とかを
おすすめするわけですが・・・

Re:

[Anonymous Coward]

ぜんぜんそんな必要性ありませんよ。あなた、MD5の脆弱性の意味わかってないでしょ？