パスワードをハッシュしないのは不正ですか？

Question

男私には興味深い質問があります。サイトを作ってパスワードをハッシュしないのは違法ですか？保護の法律はありますか？サイトがパスをハッシュしていることをどのように確認できますか？

ありがとうございます！

Answer 1

法律は国によって異なりますが、安全でないウェブサイトの公開を禁止する法律はありません。サイトがユーザーのデータに損害を与えた場合、これはあなたの責任から保護されません。

パスワードは多くの場合、他のサイトで再利用されるため、これらのサイトを危険にさらす可能性があります。また、クレジットカードで作業するとすぐにPCI compilantにする必要があります。

今日、安全にパスワードを保存することは問題ではありません。ほとんどの言語は、PHPのpassword_hash()のようなまともな機能を備えています。彼らは文字列を生成します。これは、平文のパスワードと同じくらい簡単に格納できます。

Answer 2

パスワードをハッシュしないのは違法ではありませんが、非常に愚かではありません。

英国では、個人情報を保管する場合は、取得または保管する個人情報の安全性について責任を負うことを明示するデータ保護法に従わなければなりません。

このGuide to data protectionをご覧になり、独自の要件、特にプリンシパル7のセキュリティに関する独自の決定を支援してください。

意図的にパスワードをハッシュしないと、この法律が違反する可能性がある場合は、法律を犯したことになります。

あなたはそれを自分で行うか、あなたのためにそれを行う方法を知っている人を取得することにより、いずれか、そうする代わりにプロセスがあることを確認ので、あなたは、サイトには、パスをハッシュされたことを確認することができます:)

ので、個人情報を保存しておらず、サイト上の情報やデータベースに侵害されていない情報があれば、まずログインするのはなぜですか？