パスワードの暗号化はどのように機能しますか？

Question

パスワードを暗号化してサーバーに格納する方法を知りたい。 パスワード暗号化で乱数を使用すると、ログイン時にパスワードが真であるかどうかを認識します。

Answer 1

一般的なやり方は、パスワードを暗号化するのではなく、ハッシュすることです。したがって、実際にパスワードを保存するのではなく、パスワードのハッシュ値をユーザーがログインしたときにパスワードをハッシュし、ハッシュ値が格納された値と一致するかどうかを比較します。

セキュリティを強化するには、「塩をかける」ことをおすすめします。たとえば、パスワードを他のものとユーザ名とを組み合わせて一緒にハッシュします。