bcryptã®72æ–‡å—制é™ã‚’SHA-512ãƒãƒƒã‚·ãƒ¥ã§å›žé¿ã™ã‚‹æ–¹å¼ã®æ³¨æ„点宅ãµãã„る便ã‹ã‚‰å¹³æ–‡ãƒ‘スワードãŒæ¼æ´©ã—ãŸä»¶ã‚’å—ã‘ã¦ã€ã‚らãŸã‚ã¦ãƒ‘スワードã®å®‰å…¨ãªä¿å˜æ–¹æ³•ãŒé–¢å¿ƒã‚’集ã‚ã¦ã„ã¾ã™ã€‚ç¾åœ¨ã®ãƒ‘スワードä¿å˜ã®ãƒ™ã‚¹ãƒˆãƒ—ラクティスã¯ã€ãƒ‘スワードä¿å˜ã«ç‰¹åŒ–ã—ãŸãƒãƒƒã‚·ãƒ¥é–¢æ•°ï¼ˆã‚½ãƒ«ãƒˆã‚„ストレッãƒãƒ³ã‚°ã‚‚用ã„る）ã§ã‚ã‚‹bcryptã‚„Argon2ãªã©ã‚’用ã„ã‚‹ã“ã¨ã§ã™ã€‚PHPã®å ´åˆã¯ã€PHP5.5以é™ã§ä½¿ç”¨ã§ãã‚‹password_hash関数ãŒéžå¸¸ã«ä¾¿åˆ©ã§ã™ã—ã€ä»–ã®è¨€èªžã‚„アプリケーションフレームワークã§ã‚‚ã€ãã‚Œãžã‚Œç”¨æ„ã•ã‚Œã¦ã„るパスワードä¿è·ã®æ©Ÿèƒ½ã‚’使ã†ã“ã¨ã¯ãƒ‘スワードä¿è·ã®ç¬¬ä¸€é¸æŠžè‚¢ã¨ãªã‚Šã¾ã™ã€‚ ãªã‹ã§ã‚‚bcryptã¯ã€PHPã®password_hash関数ã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã§ã‚ã‚‹ä»–ã€ä»–ã®è¨€èªžã§ã‚‚安全ãªãƒãƒƒã‚·ãƒ¥ä¿å˜æ©Ÿèƒ½ã¨ã—ã¦åºƒã利用ã•ã‚Œã¦ã„ã¾ã™ãŒã€ãƒ‘スワードãŒæœ€å¤§72æ–‡å—ã§åˆ‡ã‚Šè©°ã‚られるã¨ã„ã†å®Ÿè£…上ã®ç‰¹æ€§ãŒã‚ã‚Šã€ãã®ç‚¹ãŒæ°—ã«ãªã‚‹äººã‚‚ã„るよã†ã§ã™ï¼ˆã“ã®åˆ¶é™ã¯DoS脆弱性回é¿ãŒ
{{#tags}}- {{label}}
{{/tags}}