認証初級
パスワード
パスワード
一言で言うと
DBが漏洩しても元のパスワードがわからないようにするため。
もう少し詳しく
一言で言うと
DBが漏洩しても元のパスワードがわからないようにするため。ハッシュ化は一方向の変換で元に戻せない。bcryptやargon2が推奨される。
もう少し詳しく
DBが漏洩しても元のパスワードがわからないようにするため。ハッシュ化は一方向の変換で元に戻せない。bcryptやargon2が推奨される。
セキュアなアプリ運用には欠かせない概念です。誤った実装は情報漏洩につながるため、セッション管理・トークン発行・パスワードの保存方法といった周辺技術と合わせて押さえておきましょう。