回答編集履歴
3
更に事情を記載
test
CHANGED
|
@@ -8,4 +8,4 @@
|
|
|
8
8
|
|
|
9
9
|
（追記）
|
|
10
10
|
|
|
11
|
-
「質問内容に関係のない回答」という指摘を受けましたが、**質問の前提が正しくない**という指摘としての回答です。
|
|
11
|
+
「質問内容に関係のない回答」という指摘を受けましたが、**質問の前提が正しくない**という指摘としての回答です。意見交換形式では修正依頼の自由記載欄がないので、回答側に書くより他に手段もありません。
|
2
質問文からの引用を追加
test
CHANGED
|
@@ -1,3 +1,5 @@
|
|
|
1
|
+
> ユーザーのパスワードを平文保存していたことがわかりました。
|
|
2
|
+
|
|
1
3
|
正確なソースは辿れなかったのですが、当該サービスのパスワードは生ではなく、MD5ハッシュとして保存されていたようです。
|
|
2
4
|
|
|
3
5
|
ただし、ソルトがなかったのでレインボーテーブルなどの表引きが可能であり、比較的解読は容易だったとのことです。
|
1
指摘に対する追記
test
CHANGED
|
@@ -1,3 +1,9 @@
|
|
|
1
1
|
正確なソースは辿れなかったのですが、当該サービスのパスワードは生ではなく、MD5ハッシュとして保存されていたようです。
|
|
2
2
|
|
|
3
3
|
ただし、ソルトがなかったのでレインボーテーブルなどの表引きが可能であり、比較的解読は容易だったとのことです。
|
|
4
|
+
|
|
5
|
+
----
|
|
6
|
+
|
|
7
|
+
（追記）
|
|
8
|
+
|
|
9
|
+
「質問内容に関係のない回答」という指摘を受けましたが、**質問の前提が正しくない**という指摘としての回答です。
|