パスワード問合せシステムを作る (clojureのreducers) - Qiita

テクノロジーカテゴリーの変更を依頼記事元:

333 usersがブックマークコメント

パスワード問合せシステムを作る (clojureのreducers) - Qiita

現在のパスワードを教えてくれるからといって、「平文で保存してる！くぁwせdrftgyふじこlp‎」と脊髄反... 現在のパスワードを教えてくれるからといって、「平文で保存してる！くぁwせdrftgyふじこlp‎」と脊髄反射してはいけません。 JALの6桁数字パスワードがどう格納されているか? 古いシステムなのでMD5でハッシュ化していると想定しますが、もちろんsaltは付けているでしょう。さて、そんなパスワード保管方式で、現在のパスワード問合せに応答するシステムを作ってみます。パスワードを「567890」、saltを「hoge」として、データベースには"hoge$567890"のMD5値"4b364677946ccf79f841114e73ccaf4f"が格納されているとします。総当りしてみましょう。 (ns six-length.core (:require [clojure.core.reducers :as r]) (:import [java.security MessageDigest

sho 並列化しても11秒って遅すぎる気がする。手元のruby 2.1で並列化せずに実行しても1.5秒くらいしかかからなかった。

security

2014/02/09 リンク

gfx パスワードが6桁の数字だとハッシュ化していてもブルートフォースでも11秒で解けるので、生パスワードを保存していなくてもパスワードの問い合わせに対してすぐ答えられるよ、という話。ワロタ。

gnety バイナリのまま比較すると倍くらい速かった。(let [pw (javax.xml.bind.DatatypeConverter/parseHexBinary pw)]～～ (filter #(java.util.Arrays/equals pw (second %))))))　　／　formatが遅い模様。Javaで工夫すると60～150倍速い

ockeghem 痛快w>『これならSalt付きMD5で一昔前のふつうのパスワードの保存方式で作ってあるシステムでも、現在のパスワードを通知することができそうですね』

khtokage これは酷いパスワード問い合わせｗｗ　ちょっと試してみたけどLUTは1.5秒で作れた(Ruby2.0 i3-3225)。これがなんとストレッチング1000回なら25分！どうですかみなさん、凄いでしょう？今ならおまけに塩も付けて（ｒｙ

2014/02/12 リンク

causeless "@t_yano JALさんのためにパスワード問い合わせシステムを作ってあげる話。いい話だなーw (ﾉД`) ＞パスワード問合せシステムを作る (clojureのreducers) - Qii…" via https://twitter.com/t_yano/status/432376157615304704

kasumani パスワード問合せシステムを作る (clojureのreducers) 現在のパスワードを教えてくれるからといって、「平文で保存してる！くぁwせdrftgyふじこlp‎」と脊髄反射してはいけません。 Tags: from Pocket February 12, 2014 at 12:24PM via IFTTT

2014/02/10 リンク