chamotarooo https://blog.hatena.ne.jp/chamotarooo/ chamotaroooのブログ https://chamotaro.hatenablog.com/ 技術 はじめに 前の記事「パスワードの最小文字数は8文字か15文字か」で、bcrypt は72バイトまでしか扱えないと書いた。 書いたあとで、二つのことが気になった。 なぜ72なのか。 72バイトより後ろは、どう扱われているのか。 元祖である OpenBSD の実装のソースコードと、主なライブラリの説明を読んで確かめた。 本記事は2026年10月時点の情報だ。 72はどこから来たのか bcrypt は、パスワードを元に戻せない形に変換して保存するための方式だ。 変換の土台には Blowfish という暗号を使い、パスワードをその暗号の鍵として渡す。1 Blowfish は、暗号化に使う数値を18個の… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fchamotaro.hatenablog.com%2Fentry%2Ftech%2Fbcrypt-72-byte-truncation" title="bcrypt はなぜ72バイトより後ろを捨てるのか - chamotaroooのブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2026-10-09 10:53:05 rich https://chamotaro.hatenablog.com/entry/tech/bcrypt-72-byte-truncation 1.0 100%