GUIDと永続的なCookieのmd5ハッシュ

Question

私はサイトの永続的な "私を覚えてください"タイプのクッキーを実装する方法を研究しています。私はちょうどユーザー名とパスワードのmd5ハッシュを安全にセキュリティトークンのGUIDを使用しているのだろうか？

Answer 1

GUIDは、より安全です。なぜなら、ランダムな識別子に情報が公開される可能性がないからです。それ以外の場合は、ユーザ名を知っていたか、ユーザ名ごとにレインボーテーブルを使用してパスワードを抽出することができます。注意：この時点でMD5はかなり弱いハッシュです。

短いストーリーの短いので、の本当に本当にの理由で、私的な情報をクッキーに保存する必要がない場合は、しないでください。代わりにランダムトークンを使用してください。