頻発する「パスワード流出事件」。報道に出てくる、「平文」「暗号化」「ハッシュ化」って何?

パスワードの文字を、そのまま保存している「平文」

 平文とは、暗号化されていない文章のことを言う。ひらぶん、あるいは、へいぶんと読む。そのままの状態なので当然簡単に読める。そのため盗み見られたら、パスワードが簡単にばれてしまう。何も隠していない状態と同じだ。 「データベースは漏洩するもの」という意識がなければ、そもそもパスワードの扱いに気を使わない。簡単にプログラムを書こうとして、そのままデータベースに保存してしまう。  こうした平文でパスワードを保存しているデータベースから情報が盗まれると、苦も無くパスワードを知られることになる。古くからあるWebサービスでは、予算を充てて改修していない限り、こうした状態になっているところが、まだまだ多くあると想像が付く。

一定の方式で文字を加工して保存している「暗号化」

 次は暗号化だ。平文で保存するのではなく、一定の方式で違う文字列に置き換えて、元のパスワードが分からない状態にして保存するというものだ。平文の状態と違い、データベースから情報が漏れても、すぐには元のパスワードは分からない。暗号を元の状態に戻す「復号」をしなければ、パスワードは手に入らないからだ。  ただし、復号できるということは、元のパスワードを得ることが可能ということだ。データベースだけでなくプログラムも盗まれてしまえば復号が可能だ。また、暗号化の方法を推測されてしまい、解かれてしまうケースもあるだろう。  平文よりはましだが、パスワードを保護する上で、適切かと問われれば疑問が残る。10年以上前なら、パスワードを忘れた人に、メールでパスワードを知らせるWebサービスも多かった。パスワードを忘れた際に、メールでパスワードが送られてくるWebサービスは、平文か暗号化のどちらかの状態で保存されている。こうしたWebサービスでは、パスワードはそのうち流出すると思っておいた方がよい。
次のページ
メールでパスワードを教えてくれなくなった理由
1
2
3
バナー 日本を壊した安倍政権
新着記事

ハーバービジネスオンライン編集部からのお知らせ

政治・経済

コロナ禍でむしろ沁みる「全員悪人」の祭典。映画『ジェントルメン』の魅力

カルチャー・スポーツ

頻発する「検索汚染」とキーワードによる検索の限界

社会

ロンドン再封鎖16週目。最終回・英国社会は「新たな段階」に。<入江敦彦の『足止め喰らい日記』嫌々乍らReturns>

国際

仮想通貨は“仮想”な存在なのか? 拡大する現実世界への影響

政治・経済

漫画『進撃の巨人』で政治のエッセンスを。 良質なエンターテイメントは「政治離れ」の処方箋

カルチャー・スポーツ

上司の「応援」なんて部下には響かない!? 今すぐ職場に導入するべきモチベーションアップの方法

社会

64bitへのWindowsの流れ。そして、32bit版Windowsの終焉

社会

再び訪れる「就職氷河期」。縁故優遇政権を終わらせるのは今

政治・経済

微表情研究の世界的権威に聞いた、AI表情分析技術の展望

社会

PDFの生みの親、チャールズ・ゲシキ氏死去。その技術と歴史を振り返る

社会

新年度で登場した「どうしてもソリが合わない同僚」と付き合う方法

社会

マンガでわかる「ウイルスの変異」ってなに?

社会

アンソニー・ホプキンスのオスカー受賞は「番狂わせ」なんかじゃない! 映画『ファーザー』のここが凄い

カルチャー・スポーツ

ネットで話題の「陰謀論チャート」を徹底解説&日本語訳してみた

社会

ロンドン再封鎖15週目。肥満やペットに現れ出したニューノーマル社会の歪み<入江敦彦の『足止め喰らい日記』嫌々乍らReturns>

社会

「ケーキの出前」に「高級ブランドのサブスク」も――コロナ禍のなか「進化」する百貨店

政治・経済

「高度外国人材」という言葉に潜む欺瞞と、日本が搾取し依存する圧倒的多数の外国人労働者の実像とは?

社会