質問するログイン新規登録

回答編集履歴

1

少し追記

2021/02/10 08:08

投稿

maisumakun
maisumakun

スコア146775

answer CHANGED
@@ -4,4 +4,4 @@
4
4
 
5
5
  処理時間をかかるようにするのは、「パスワードの検証自体にも一定の時間を消費するようにする」ことで、連続したパスワードで立て続けに検証することを阻止する、あるいはハッシュ値が手に入った場合に総当りで検証する手間を少しでも稼ぐためのものです。
6
6
 
7
- 処理負荷をクライアント側に移してしまえば、攻撃者は「パスワードのハッシュ値」を総当りするところからスタートできるようになり、攻撃に対しては**手薄となります**。
7
+ 処理負荷をクライアント側に移してしまえば、攻撃者は「クライアントが送信するハッシュ値」を総当りするところからスタートできるようになり、攻撃に対しては**手薄となります**。