hiyo-ac https://blog.hatena.ne.jp/hiyo-ac/ 不動の鳥の勉強記録 https://hiyo-ac.hatenablog.com/ Javascript Node.js セキュリティ 備忘録 会員認証アプリケーションを作成する際、たいていの場合は会員認証にIDとパスワードを用いて認証を行います。 教科書ではパスワードは平文で保管してはいけないと記載があり、 ハッシュ値に変換するなどの手法を紹介しています。 そこで今回はNode.jsでハッシュ値に変換するbcryptの使い方を勉強しました。 ■はじめに：パスワードはハッシュ値にするだけでいいの？ 私が大学生の時の授業ではとりあえずMD5関数を利用してハッシュ値にしておけ！みたいな時代でしたが、 最近はレインボー攻撃というものが登場しているとのことです。 この攻撃では入手したハッシュ値をあらかじめメッセージをハッシュ値に変換しておいた… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhiyo-ac.hatenablog.com%2Fentry%2F2019%2F01%2F27%2F160644" title="bcryptを使ってパスワードをハッシュ値に変換する - 不動の鳥の勉強記録" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2019-01-27 16:06:44 rich https://hiyo-ac.hatenablog.com/entry/2019/01/27/160644 1.0 100%