平文で保存するな！

Transcript

1. 平文で保存するな！
2. これから誰が話す？ • わたしは誰？ ◦ しぐま（屋号） ◦ 23 ◦ フリーランス ◦ 学生LT 名古屋代表 参加回数13回 • 好きなもの ◦ Python ◦ Vue.js ◦ ボードゲーム ◦ 酒 ◦ （自主規制） ◦ （自主規制）
3. ※スマホ製スライド
4. Facebookがやらかした件 • 「Facebookが数億人のパスワードを平文で保存していたと 認める」(TechCrunch Japan) • 今ホットで啓蒙すべき話題 • どうすればいいんだっけ？
5. パスワードにソルトをかけて ハッシュする
7. ハッシュ？ソルト？
8. ハッシュ（細かく切る） • ポテトはハッシュしたら元には戻らない • パスワードもハッシュしたら元には戻らない
9. 同じように作れば同じ味 • パスワードもそう ◦ 同じパスワード ◦ 同じハッシュ関数（調理法） ◦ 同じハッシュ値 • 同じパスワードかどうか照合できる ◦ 必要なのはハッシュ値とハッシュ関数
10. ソルトは調味料 • ハッシュ後の値を変化させる • ありとあらゆるパスワードをハッシュして食べつく し、ハッシュ後の値からパスワードを言い当てられ るデブからパスワードを守れる。
11. 実装してみた
15. 平文で保存するのはやめましょう