Hatena Blog Tags
はてなブログ トップ
bcrypt
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

bcrypt

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
kuma0319のブログ•1年前

Ruby on Railsチュートリアル第９章

Railsチュートリアルの第９章を進めていきます。 第９章（高度なログイン機構） 第９章（高度なログイン機構） Remember me機能 記憶トークン cookiesメソッド トークンと記憶ダイジェストの比較について BCrypt::Password.new(remember_digest)の部分 .is_password?(remember_token)の部分 remember(user)メソッドとcurrent_userの実装 remember(user)メソッド current_userメソッド ユーザーを忘れる 2つの小さなバグ Remember meチェックボックス チェックボック…

#Railsチュートリアル#Ruby on Rails#bcrypt#セッションハイジャック#セッションリプレイ

ネットで話題

もっと見る
337ブックマークbcryptの72文字制限をSHA-512ハッシュで回避する方式の注意点blog.tokumaru.org
71ブックマークパスワードのハッシュに使うべきPBKDF2、Bcrypt、HMACの各言語実装一覧 - このブログはURLが変更になりましたtmatsuu.hatenadiary.org
49ブックマークRubyでもbcryptはバイナリセーフではない - Qiitaqiita.com
42ブックマークBCrypt(Blowfish暗号)について調べたので文書化してみました認証システムを作るときに頻繁に使用するBCryptですが、あまり中身をよく知らずに使っていたので調べてみました。備忘録も兼ねて学んだことを文書化しておこうと思います。 意外と日本語の文献が少なく、苦手な英語を読みながら頑張ったので間違えている部分もあるかもしれません！変なところがあったらご指摘いただけま...www.tumblr.com
32ブックマーク認証処理を実装するならハッシュはSHAファミリよりBCryptを使おう今回は認証のパスワードをハッシュ化する部分についての話です。 パスワードのハッシュ化をもしSHA256などのハッシュ関数でハッシュ化しているのであれば、できればBCryptに乗り換えた方が良いよ、というのが今回の話です。 詳細はここが参考になります。 ようするにSHAは高速を考えて作られたので、パスワードのハッシ...tech-blog.tsukaby.com
26ブックマークパスワード保存のベストプラクティスと bcrypt のメモ書き | tech - 氾濫原考えてみるとほとんどパスワードを保存するコードを書いたことがない。現状のベストプラクティスを知らなかったのでメモ書き。 現状では bcrypt 使うのがいいみたい。b は Blowfish の b。 Modular Crypt Format というフォーマットとコンパチの出力をする。crypt (3) はもともと DES の短いフォーマットだが、弱すぎた...lowreal.net
22ブックマークBCryptのすすめ - Qiitaqiita.com
15ブックマークDon't use bcryptwww.unlimitednovelty.com
12ブックマークbcrypt - Wikipediabcrypt is a password-hashing function designed by Niels Provos and David Mazières, based on the Blowfish cipher and presented at USENIX in 1999.[1] Besides incorporating a salt to protect against rainbow table attacks, bcrypt is an adaptive function: over time, the iteration count can be increase...en.wikipedia.org

関連ブログ

Innovator Japan Engineers’ Blog•3年前

解明！password_hash関数で生成される文字列の正体

こんにちは、CTOの山岡（@hiro_y）です。 （この記事は、来る2022年4月9日から開催されるPHPerKaigi 2022に登壇応募したものの選出されなかった題材をブログに書くことで供養しようという試みです。） Webシステムでパスワードを保存するとき、そのままの値（平文）で保存してはいけません。データベースの中身が何かしらのインシデントで漏洩してしまった場合、パスワードの内容が明らかになってしまうからです（漏洩の時点でもっと酷い事態になっていそうではありますが…）。では、どのような対策を行えばよいのでしょうか。 パスワードはハッシュ化しよう 一つ目の対策は、パスワードを秘密鍵を使って…

#PHP#bcrypt
たろすのプログラミング教室•4年前

【Java】パスワードのハッシュ化とログイン認証

こんにちは。たろすです。今回は安全なアプリを開発するために重要なパスワードのハッシュ化について説明します。ハッシュ化のアルゴリズムとしては「bcrypt」を使用します。 環境 ソースコード 下準備 解説 パスワードのハッシュ化 ログイン認証 実行 おわりに 環境 言語：Java8 フレームワーク：Spring Security DB：MySQL ソースコード ソースコードはGitHubに置いてあります。github.com 下準備 mvnrepository.comこのサイトからjarファイルをダウンロードします。Eclipseの動的Webアプリケーションであれば、ダウンロードしたjarファイ…

#Java#ハッシュ化#ログイン認証#Spring Security#bcrypt
なるようになるブログ•11日前

rails commit log流し読み(2024/09/30)

2024/09/30分のコミットです。 CHANGELOGにのったコミットは以下の通りです。 activerecord/CHANGELOG.md Make Float distinguish between float4 and float8 in PostgreSQL. Rename authentication generator template files railtiesの修正です。 authentication generator用のtemplateファイルのpathを、アプリケーション内にファイルを生成する際のpathと一致するよう修正しています。generator実行時に、明示…

プログラム系統備忘録ブログ•18日前

IERAE CTF 2024 write-up

IERAE CTF 2024へ、一人チームrotation & (writeup賞用記載)Tan90909090名義で参加しました。そのwrite-up記事です。 IDAの解析結果ファイル.i64などを、GitHubで公開しています。 2024/09/25 01:20頃追記: The Kudryavka Sequence問題の説明に、Extended Timestamp Extra Fieldの話を追記しました。 2024/09/25 03:00頃追記: Extended Timestamp Extra Fieldの内容確認結果を、タイムゾーンを変更した場合に差し替えました。

Sin0n0me’s diary•19日前

IERAE CTF 2024 Writeup

問題 Assignment (rev, warmup) Luz Da Lua (rev, easy, was_warmup) The Kudryavka Sequence (rev, easy) 感想 IERAE CTF 2024にチームで参加したのでそのWriteupです 問題 Assignment (rev, warmup) Assignment is the root of everything in procedural programs. 問題文の日本語訳は「代入は手続き型プログラムにおけるすべての根源です。」 とりあえずでIDA Freeを使ってデコンパイルしたらフラグIERAE{…

私の徒然•1ヶ月前

モチベーションの向上は大事。でもモチベーション関係なく継続するシステムが必要

このシステムはAIで作りたい（作る）けど、作るためのマインドセット、スキルセット、スケジュールの整備が大事でありレバレッジだなとも思う。 （レバレッジに取り憑かれている） なぜなら、自動で動き続けてくれるシステムこそがレバレッジだとして、このシステムを作るには知識、スキルをベースに技術選定、設計、開発スケジュール、実装、テスト、デプロイという工程が必要で、この工程にかかる時間、成果物の質がまた重要であるからである。？ レバレッジを生むためのレバレッジ。 実際に技術選定によってその後の製作コストは何倍、何十倍あるいはそれ以上の差を生む可能性があるし、そのシステムの設計、アーキテクチャによってシス…

土日の勉強ノート•1ヶ月前

入門セキュリティコンテスト（CTFを解きながら学ぶ実践技術）のPwnable問題をやってみる

前回 は、x86-64 ELF（Linux）のアセンブラを簡単なプログラムで理解しました。 本当は、先に今回の記事を書くつもりだったのですが、x86-64 ELF（Linux）のアセンブラが分からないと全然進まなかったので、前回の記事をはさみました。 今回は「入門セキュリティコンテストーーCTFを解きながら学ぶ実戦技術」で扱っている Pwnable の問題について、書籍を見ながら、実際に動かして、理解してみたいと思います。 それでは、やっていきます。

土日の勉強ノート•2ヶ月前

John the Ripperでshadowファイルのパスワードを解読してみる

前回 は、Flask で実装した Pythonスクリプトを Cython化してみました。 今回は、参考書にしている「ハッキング・ラボのつくりかた 完全版 仮想環境におけるハッカー体験学習」で解説されていた shadowファイルについて、実際の shadowファイルを使って、内容を理解し、解析までやってみたいと思います。 それでは、やっていきます。

KEITA LOG•2ヶ月前

Railsのインストール・基本設定まとめ

Railsのインストールと設定 Railsについて、インストールや設定などの土台となるような知識をまとめました。 バージョン 説明の前提となるRubyとRailsのバージョンは以下の通り。 Ruby 3.2.2 Rails 7.1.2 Railsとは Railsとは、MVCアーキテクチャに基づくRubyのWebアプリケーションフレームワーク。 MVCとは、 MVCとは、アプリをModel、View、Controllerという3つの構造に分けた設計方法のこと。 Modelはデータベースとやり取りを行い、主にデータの処理やビジネスロジックを担当する。 Viewはアプリの表示の部分を担当する。 Co…

ちりもつもればミルキーウェイ•2ヶ月前

MCFとかPHC string formatとか

はじめに パスワードハッシュを目的としたアルゴリズムではよく使われてる形式がある。 ふるくはMCF (Modular Crypt Format)とか、あたらしめのアルゴリズムではPHC String Format (成り立ち的にPHCはたぶん Password Hashing Competitionの略)とかが使われてる。 フォーマットとか背景とかをメモがてらまとめる MCF いろんなとこで使われてたんだけど、カチッと仕様が定まってるわけではないっぽい。Bcryptでは以下の感じのフォーマット $2a$12$R9h/cIPz0gi.URNNX3kh2OPST9/PgBkqquzi.Ss7KIU…

Trance Shift 8 - Tech•3ヶ月前

Writeup | Hack the Box: BoardLight

Season 5終わったので公開。 初参戦シーズンということもあってEASYしか解けなかったけど、今までの知識でなんとか出来た。 HTB: BoardLight https://app.hackthebox.com/machines/BoardLight echo "10.10.11.11 board.htb" | sudo tee -a /etc/hosts nmap # nmap -sC -A board.htb PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 8.2p1 Ubuntu 4ubuntu0.11 (Ubuntu Linux…

なるようになるブログ•3ヶ月前

rails commit log流し読み(2024/07/17)

2024/07/17分のコミットです。 CHANGELOGにのったコミットは以下の通りです。 railties/CHANGELOG.md Add sessions generator to give a basic start to an authentication system using database-tracked sessions. activerecord/CHANGELOG.md Raise specific exception when a connection is not defined. Add basic sessions generator (#52328) ra…

もふもふ技術部•3ヶ月前

【Rails】deviseを使わない自前のユーザー認証

deviseを使ったユーザー認証はとても便利ですが、カスタマイズをしたいときや、APIモードで使う時には不便なことがあります。 そこで今回は、deviseを使わない自前のユーザー認証を実装します。 下準備 1. Gemfileに使用するGemを追加します （Gemfileの中でコメントアウトしてあるかと思います。） gem "bcrypt", "~> 3.1.7" 2. bundle install します 3. Userモデルを作成します $ rails g model user 20240712000000_create_users.rb class CreateUsers < Activ…

Logicky Blog•3ヶ月前

Jetstream入りのLaravelでmaryUI(Volt)を使って管理画面を作ってみる

Laravelプロジェクト作成 laravel new hoge 上記実行中に、JetstreamやLivewireなどを選択しました。Databaseもpostgresqlを選択しました。 しばらくすると、プロジェクトが作成されており、.envも作成済みでした。 DB作成・設定 psql -U postgres # create database hoge 上記でhogeデータベースを作成し、.envの下記を設定します。 DB_CONNECTION=pgsql DB_HOST=127.0.0.1 DB_PORT=5432 DB_DATABASE=hoge DB_USERNAME=postgr…

Yappli Tech Blog•3ヶ月前

CircleCIを並列化してCIの実行時間を半分以下に改善した話

はじめに こんにちは。サーバーサイドエンジニアの佐野きよ(@Kiyo_Karl2)です。 ヤプリではコード品質維持のため、CI(継続的インテグレーション)を取り入れており、GitHubへのプッシュをトリガーに自動テストや構文/フォーマットチェックなどが実行されます。 しかし、サービスの成長に伴いソースコードの総量はどんどん増えていきます。すると、CIの実行時間がどんどん長くなっていきます。これはどんなサービスでも避けられない問題かと思います。 CIによるチェックをすべてパスしないとPRをマージできないような運用としている場合、CIの実行時間が長くなることは開発生産性にダイレクトに影響してきます…