LDAPは認証時にパスワードハッシュを認識できますか？

LDAPサーバーに対してユーザーを認証すると、平文パスワードの代わりにパスワードハッシュを送信できますか？LDAPは認証時にパスワードハッシュを認識できますか？

もしそうなら、LDAPはどのハッシュパスワードを認識しますか？

ありがとうございますが、このような使用ハッシュアルゴリズムと塩（もしあれば）としてLDAPのセキュリティ内部に関する情報の多くを知っている必要があります

出典

2011-01-24 ktm5124

号。これらは閉じたシステムが通常外界と共有する種類の情報ではありません。

もう1つの考え方は次のとおりです。GoogleまたはFacebookが別のアプリケーションでパスワードハッシュを認識するのにはどのような効果がありますか？

出典

2011-01-24 19:19:42

ハッシュと塩を知っていても、ハッシュと塩によって提供されるセキュリティは変更されません。これは基本的なセキュリティ理論です。あなたが隠すことができるのはパスワード自体だけです。誰かがパスワード以外のものを知っていれば、まだハッシュを逆転できず、適切に安全なハッシュアルゴリズムを仮定してパスワードを得ることができます。 – tloach

@tloach：私はセキュリティの部分で私の答えをトーンダウンしましたが、あなたのフィードバックを理解したいと思います。私の前提は、ハッカーがアルゴリズムと塩を知っていれば、基本的な辞書攻撃が可能になるということでしたか？ –

誰かがLDAPサーバーにアクセスできる場合は、とにかくできないでしょうか？マイクロソフトでは、Windows Serverの潜在的な購入者を正確には調べていませんが、セキュリティ分野（白黒黒い帽子）の誰かがサーバー全体のハッシュ関数と塩関数を把握できないと思いますか？何千ものユーザーを追加しパスワードを設定している間にコンピュータのフルメモリとファイルシステムを監視できれば、user + password - > hashのリストを取得できるはずです。それより、私よりも数学的な方がハッシュアルゴリズムを得ることができるはずです。 – tloach

LDAPは認証時にパスワードハッシュを認識できますか？

答えて

関連する問題