ITお嬢様の今日も分かりませんわ~!

「パスワード平文保存って何か問題あるんですの?」 ITお嬢様と学ぶハッシュ化(2/4 ページ)

photo

ヨシカワ

というわけで、セキュリティコーナーのタニイさんです。今回は今話題の「パスワード平文保存」の件です。

photo

タニイ

お、今回はお嬢が何かやらかしたわけじゃないやつですね。

ITお嬢様

私だっていつも問題を起こしているわけではありませんことよ! で、結局平文保存って何なんですの?

photo

タニイ

平文は「暗号化(など)を施していない文字列」ですね。「ひらぶん」と読みます。

ITお嬢様

また知らない言葉が出てきました。暗号化? ちょっとよく分からないですわ。もっと私でも分かるようにしてくださいませんこと?

photo

タニイ

暗号化は「与えられた文字列をぱっと見では読めないぐちゃぐちゃな文字列に変換すること」です。例えば「はんにんはITおじょうさま」という文字列をこんな感じに変換したら、何のことか分からないですよね。

photo 「はんにんはITおじょうさま」のシーザー暗号

ITお嬢様

例文に悪意を感じますわ! でも……読んで字のごとく暗号にする、というわけですね。

ITお嬢様

……でも、待ってください。それが今回の漏えいの話とどう関係するんですか?

photo

タニイ

パスワードって、ユーザーが入力したものと、データベースに保存しておいた文字列を見比べて、同じだったらログインできるようにするのが根本の仕組みなんです。

photo

タニイ

要するにパスワードがシステムのどこかに保存されているんですけど、今回のケースではパスワードを平文で保存してるかもしれないんですね。

ITお嬢様

ふむふむ。

photo

タニイ

例えばですけど、お嬢があるサービスから情報を盗もうと画策したとしましょう。システムに侵入したところ、こんな記録を見つけました。

photo ID:USER Pass:DESUWA
photo

タニイ

この状態で、お嬢は「USER」さんのアカウントにログインできますか?

ITお嬢様

DESUWAと入力すれば、できる……?

photo

タニイ

簡単ですよね。これが平文保存のヤバさです。パスワードがそのままの状態で分かってしまえば、あとはIT知識がなくても不正ログインに成功してしまう。

ITお嬢様

なるほど、だから暗号にしなきゃいけないわけですね。

印刷する
SNSでシェア
SpecialPR

ITお嬢様の今日も分かりませんわ~!

いつの間にかITmedia NEWS編集部に出没するようになった正体不明のお嬢様。右も左も分からない彼女が立派な“ITお嬢様”になれるよう、編集部のみんなでIT知識を初歩から楽しく追いかけます。

この連載の記事をもっと見る

この記事の著者

関連記事

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

メールマガジンを配信中
メールマガジンを配信中

国内外の業界動向、AIやクラウドなどの最新技術、キャリア情報など今知りたい情報をまとめてお届けします。

いますぐご登録

本日の新着記事

アクセスランキング

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10

ITmedia NEWS SNS

X @itmedia_newsをフォロー

インフォメーション

ITmediaNEWSをフォロー

あなたにおすすめの記事PR