ベストアンサー

パスワード暗号化

2012/06/24 10:42

パスワードを暗号化するにはphp関数などでハッシュ化させてからINSERTするしかないのでしょうか？ MYSQL自体に現在INSERTされている文字列をハッシュ化させる方法はないでしょうか？

nikogoo
お礼率3% (33/956)

MySQL
回答数1
ありがとう数0

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

yambejp
ベストアンサー率51% (3827/7415)

2012/06/24 12:18 回答No.1

password()、md5()、sha1()など用意されています

関連するQ&A

MYSQL接続のパスワードの暗号化について

現在、共有レンタルサーバでMYSQLとPHPを使用したシステムを製作しています。使用しているサーバは、SSHでの接続ができるのですが、これが他のユーザーのディレクトリのファイルを見ることができてしまうのです。サーバ会社にそのこと問い合わせたら仕様上変更ができないとのこと。対策として必要に応じてパスワード等は適宜暗号化してくださいというのですが…。現在、MYSQLに接続するためのパスワードをテキストファイルでアップしているのですが、今までは他のサーバでシステムを作るとき、.htaccessを使ってブラウザからはアクセスできないようにして対応していたのですが、SSHで接続されるのでは意味がありません。 MYSQLに接続するパスワードを不可逆の暗号化しておいて、そのデータでMYSQLに接続する、なんてことができるのでしょうか？可逆化が可能な暗号であれば、接続方法は思いつくのですが、PHPスクリプトも他人に読まれる可能性があるため、それでは意味がありません。または、暗号化しなくても、パスワードファイルはSSHからの接続では閲覧できないようにしたいのです。（この場合、自分でもSSHでは閲覧できなくてもかまいません。） OS:TurboLinux Appliance Server2.0(TLAS2) PHP：4.4.8 mysql:4.0.20 ご存知の方がおられたら、教えて頂けたら幸いです。
パスワードの決め方について(SHA3orHMAC)

パスワードの決め方や保管の方法について、分からなくなってきたので基本から質問させてください。１．パスワードをホームページ等でネットに公開したら危険ですか？２．１．はただそのまま公開したら危険なのでやってはいけないと思いますが、暗号化して、パスワードのパスワードがないと解けない状態にして公開しておけば安全ですか？３．２．の暗号化の手法として、暗号学的ハッシュ関数を用いて、ハッシュ値 h をパスワードにすれば、暗号化したパスワードを公開しても安全ですか？４．３．について、パスワードにしたハッシュ値 h を公開したのではパスワードをそのまま公開していることになり、危険なため、ハッシュ値 h を算出する暗号学的ハッシュ関数の実行コマンドをホームページ等で公開し、パスワードを確認したいときにはこのコマンドを実行してハッシュ値を得ることにすれば、安全ですか？５．４．について、暗号学的ハッシュ関数はSHAシリーズなどがありますが、この実行コマンドは広く一般に利用できる状態で提供されているため（ハッシュ計算するソフトウェアやWebサイトなど）、SHAなど既存の暗号学的ハッシュ関数を用いるのではなく、自分で専用に暗号学的ハッシュ関数を考案し、また実行コマンドやソフトウェアを作成する必要がありますか？６．５．が大変な場合、SHAなど既存の暗号学的ハッシュ関数を用いて４．を実現するにはどうしたらいいですか？７．４．について、コマンドがパスワードの数だけ存在すると管理が大変です。コマンドは共通にして、オプションスイッチで区別することはできませんか？８．７．について、コマンドは既存のソフトウェアをあらかじめインストールしておき、オプションスイッチを含む実行コマンド文のみをHP等で公開しておくことはできませんか？９．６．７．８を実現するには、オプションスイッチのうちのひとつをパスワードのパスワードとして、このスイッチのみを非公開とすれば良いですか？１０．９．について、コマンド文はどのように記述すれば良いですか？たとえばハッシュ関数H()、出力h、パスワードの対となる文字列（IDとかファイル名等）m、パスワードのパスワードをk、||は結合とした場合、 H(k||m)=h と書けると思いますがこれをH(m)として公開し、kはあらかじめPC等コマンドを実行する環境で設定しておけば良いですか？１１．１０について、暗号学的ハッシュ関数SHA2シリーズ（256bit等）を用いた場合、Merkle-Damgård 構造であるため、length-extension 攻撃され、危険ですか？１２．１０．１１．について、暗号学的ハッシュ関数SHA3シリーズを用いた場合、SHA2シリーズのハッシュ関数と異なりスポンジ構造であるため、length-extension 攻撃は成り立たず、安全ですか？１３．１２について、length-extension 攻撃以外の危険性はありますか？
ファイル上のパスワードの暗号化

WebでMySQLに接続するとき $hostname = "localhost"; $database = "mydb"; $username = "myname"; $password = "mypass"; などとファイルに書いて接続しますが、 $password = "mypass"; のmypassの部分を暗号化する方法はないでしょうか？ MySQL側ではパスワードは暗号化されていますがその文字列をそのままいれて $password = "6f8c114b58f2ce9e"; としても当然ですが接続できませんでした。宜しくお願いします。
パスワードの暗号化

php+mysqlでシンプルな会員登録を作りたいのですがパスワードは暗号化したほうがいいですか？パスワードを簡単に暗号化できる方法はありますか？ postされたpassと暗号化されたpassのチェック方法がわかりませんログイン if ($_POST['id'] !='' && $_POST['pass'] !='') { $sql = sprintf('SELECT * FROM hoge WHERE id="%s" AND pass="%s"', mysql_real_escape_string($_POST['id']), mysql_real_escape_string($_POST['pass']) ); $record = mysql_query($sql) or die(mysql_error()); if ($table = mysql_fetch_assoc($record)) { $_SESSION['id'] = $table['id']; $_SESSION['name'] = $table['name']; } else { //エラー }
なぜパスワードが分かる・・・。？

　ココや、ヤフーなどのフリーメールのサービスなどで、IDとパスワードが必要な場合ってあるかと思います。もしパスワードを忘れたら、メールで折り返し連絡がくるかと思います。そこで気になるのですが、普通パスワードって、パスワードをハッシュ関数か何かで暗号化したものを保存しておき、ユーザーが入力したパスワードをハッシュ関数か何かで暗号化して一致するか同かを調べるとどこかで聞いた気がします。そうだとすればなぜパスワードが分かるのでしょうか？
どうやって暗号化しているか分かりません

あるホームページのツール(PHPで作られています)で、「1234567890」を暗号化すると「MTIzNDU2Nzg5MA」に変換されるのですが、どの関数を使用して暗号化しているか分かりません。ランダム生成ではなく固定のようですがMD5などとはまったく違う暗号なので・・どなたか分かる方いませんでしょうか？回答宜しくお願いします。また他の文字列も暗号化してみましたがどの文字列も変換するとアルファベットの大文字小文字が非常に多くなります。
パスワードの暗号化について

こんにちわ！どうぞ、ご存知の方はなんでもＯＫですので、宜しくお願い致します。（＾c＾；）現在、Javaを使ってWeb取引を作っています。はい。そこでお客さまから、パスワードを暗号化して欲しいとの要望がありました。基本的には、DBを直接見ても、わけのわからん暗号化された文字列が入っていれば、宜しいかと思っておりますが、一般的に、皆様、どのような方法を使って、暗号化＆解読を行っているのでしょうか？？？？ど素人的な質問で、大変に恐縮ですが、時間的にも余裕がないため、質問をさせて頂くことと致しました。ちなみに、DBの桁数は既に決定しているため、暗号化時に桁数の増減がない方法がうれしいです。本当に、困っております。本当に。。。。　<（>。<；）> そんなこと今更いわないでぇぇぇぇ～って心境でございます。。。。どうぞ、宜しく宜しくお願い致します。
PHPの可逆暗号化関数について

こんにちは、現在PHP　ver5とpostgreSQLでデータベースと連携させて使っているのですが、テーブル内にデータを入れる際、今は平文のまま登録していますが、この文字列を、暗号化してデータベースに登録し、取り出したい時に複合化して平文に戻せる関数はどういったものがあるでしょうか。 IDやパスワードといった文字列ではないので不可逆暗号化関数では元のデータベースの平文が分からなくなってしまうと思うのですが、これを暗号化して登録しておき、抽出する際に元に戻す作業をしたいのです。これってURLエンコード・デコードとは違いますよね・・・。長くなりましてすみません。わかる方よろしくお願いします。
crypt以外の暗号化の方法ってあるのでしょうか

cryptで複数の文字列を暗号化した場合、暗号化した後の文字列が同じになる場合がありますので困っています…。 phpのmd5のような関数はないのでしょうか。
データベースに登録してあるパスワードを画面に表示

データベース(MYSQL)に登録してあるパスワードを暗号化（ハッシュ化）して保存してあります。それをPHPに表示させる際どのようにもとのパスワードに戻して表示させるかがわかりません。もとのパスワード abcd とする。ハッシュ化したものを仮に123456789とする。データベース上では123456789となっているが PHP上ではabcdとパスワードを表示させる方法がわかりません。やりたいのは、 PHPのシステムにログインしている状態で別のシステムにリンクで飛んだ際、「ユーザ」「パスワード（abcd）」で自動ログインさせたいのです。 ※ユーザは暗号化していないので「ユーザ」データを引き継いでいく事ができるのですがパスワードが暗号化されている為、どのように表示させたら良いのかが分からないのです。 <a target="_blank" href="http://192.***.**.****/●●●/portal/?action=ALJLoginUser&username=<?php echo htmlspecialchars($_SESSION['GO_SESSION']['username']); ?>&password=<?php echo htmlspecialchars($_SESSION['GO_SESSION']['password']); ?>" > 上記ですと]['username']は表示できますが['password']は空になってしまいます。どのようにしたら良いのでしょうか？どうぞ宜しくお願い致します。
8文字以上の文字を暗号化する方法

Apache1.3.37＋PHP5.2.4＋MySQL51.22のレンタルサーバでWEBコンテンツを作っています。フォームから入力されたパスワードを、DBに格納する際、暗号化したいと思います。 MD5やsha1やcryptなどいろいろあるのですが、8文字を超える文字の暗号化ができないようです。 8文字を超える暗号化はどうすればいいのでしょうか？よろしくお願いします。
base64後、1文字ずつ暗号化すると解読困難？

計算コストを幾分度外視して考えると、通常の業務連絡的な内容のメールであれば、 base64を通してから1文字ずつパスワード付きでハッシュ関数に通せばパスワードがばれない限りかなり解読困難ですか？（2文字目からは暗号化後の1文字目もつける→3文字目は2文字目・・・以下末尾文字まで）またどの程度実用的でしょうか。（用途はどの程度限定されるでしょうか。）メールにGmailなどの無料Webメールしか使っていないのでなるべく長持ちする暗号化として考えてみました。回答お願いします。
PowerShellの暗号化＆複合化

お世話になります。タイトルにありますように、PowerShellでパスワード文字列の暗号化と、暗号化された文字列を元の文字列に戻し、変数に持つ、という事をしたいのです。此方のサイトを見つけまして、 http://technet.microsoft.com/ja-jp/windows/ps_tips13.aspx 真似る事で、テキストファイル内に暗号化されたパスワードを作成することが出来ました。しかし、テキスト内に記録された文字列を、どうやって元に戻し、使うのでしょうか。この方法は証明書を使うものでも、公開鍵を使うものでもない、実に単純なものに思えるのですが元に戻す方法が判りません。どうかご教授頂けますでしょうか。よろしくおねがいします。
パスワードのデータベースへの保存について

必要があってパスワードの認証をする必要がでてきました。パスワードはデータベースに保存されるのですが、データベースを見られてパスワードがばれるのは避けたいので、一種の暗号化関数のようなもので文字列を変換してからデータベースに格納し、パスワードの照合もこの関数で変換して行えばいいのではないかと考えております。こういう関数の例はどこかにないでしょうか？　関数のソースからアルゴリズムが知られ、返還後の文字列が知られても、逆変換でパスワードを得るのが実用的な時間で計算するのが困難であればよいと思います。ただ、本当の暗号のような多桁の掛算のような複雑なことはやらないですましたいと思っております。せいぜい64ビットの掛算ですめばベストです。悪くとも128ビットの掛算ですましたいです。よいアルゴリズムはないでしょうか？
phpのパスワードのハッシュ化について

phpで会員サイトの作成を学習しています。 PDOを使用してMysqlサーバーに接続しています。開発環境はxamppでphp Version 5.5.15を使用しています。入力フォームにユーザーの情報を入力してもらい、データベースに格納する際、基本的なセキュリティ要件としてパスワードをハッシュ化する必要があるということをこちらのサイトで（http://php.net/manual/ja/faq.passwords.php）知りました。ハッシュ化については初耳で、いまいちハッシュアルゴリズムの種類による違い等はまだ理解しきれていないのですが、 PHP5.5.15を使用しているので、パスワードのハッシュアルゴリズムは上記サイトに載っているようにpassword_hashを使用するのが今のところ最善なのでしょうか？また、ハッシュ化されたパスワードの認証についてですが、ログイン画面でパスワードを認証する際、ユーザーが入力したパスワードをハッシュ化して該当レコードのハッシュ化されて保存されたパスワードと同じであれば認証が成功するという認識で正しいでしょうか？ご回答、よろしくお願いします。
データ暗号化のパスワードをネットに置いていいのか

データ暗号化に4096bitの鍵を用いたとしてその鍵をネット上に置いておいたら全体として（通信経路など含めて）4096bitの強度は実質かなり落ちるので無意味ですか？ 256ibtならASCII印刷可能文字で39文字なので無意味な文字列でも何とか覚えていられますが（SHA256を使った種パスワード方式にして、IDやEメールアドレスなども含めて全部統一してしまえば、39文字自体は覚えづらくてもそれ1個だけ覚えればいいので何とかやれそうなのですが） 4096bitとなると624文字なのでちょっと無理なので・・・なるべく全部ネットに置いておきたいのですが・・・これはやはりどうにもならないでしょうか。
暗号学的ハッシュ関数でbit長が適切って作れますか

SHA256が（224かもですが）最小bit長で、入力に1bitでも、また2bit以上入力値全体まで、異なれば、出力のうちほぼ半数のbitが反転する、かつその反転するbit位置は複数の入力値に対して法則性はなく、ほぼランダムである。という暗号学的ハッシュ関数であるのは、正しいですか？また、データの暗号化に使われるパスワードは4096bitを推奨との事ですが、 SHA4096などその時に合った暗号学的ハッシュ関数を作るのは難しいのですか？素人考えでは、今256bitで衝突が見つかってないなら 4096bitならbit長大きいのだから作れそうな気もしますがやはりそういう問題ではないのでしょうか？もし作れるとしたら、データの暗号化に使うパスワードを SHAなんとか・・・の出力そのまま使っては、危険でしょうか？というかデータに限らず認証のパスワードでも SHAなんとかの出力そのままを使うのは何かまずいのでしょうか？もしできたらパスワードを覚えなくてよいのでいいかと思ったのですが。パスワードは「IDのパスワード」をSHAなんとかに通した値ということで。 IDは「種パスワード＋なんとかのサイト」をSHAなんとかに通した値ということで。種パスワードはしょうがないからネットをパスワードの決め方とかで検索して出てきた方法を見て理解して自分なりにアレンジして、最後にちゃんと頭に記憶して。とりあえずここまで、どうでしょうか。
PHP で暗号化して何かを送信することってあるのでしょうか？

こんにちは、趣味で PHP を触っています。とても初歩的な質問になってしまうと思いますが、よろしくお願いします。 PHP では crypt 関数で暗号化することができるらしいのですが、実際にこれを使わなければいけない場合とはどのような時なのでしょうか？ http://jp2.php.net/manual/ja/function.crypt.php PHP で処理したことを MySQL などのデータベースに書き込む場合、主にサーバー内での処理なので外部から見られることなんてないと思っていましたが、見ることは可能なのでしょうか？それともう一つ質問がありまして、マニュアルには「復号するための関数はありません。 crypt() が使用しているのは単方向アルゴリズムだからです。」とありますが、それだと暗号化すると二度とその情報が何かわからなくなるのではないでしょうか？何か複合化する方法があるのですか？よろしくお願いします。
文字列を数字に変換する暗号化方式

与えられた文字列を、可変長 ( 6 ～ 10 桁程度 ) のアラビア数字に変換するような暗号化方式やハッシュ関数を探しています。あるいは、出力結果が数字で、名前が付いている方式ならば、それに近いものでも構いません。どなたかご存知の方はいらっしゃらないでしょうか。ご回答よろしくお願い致します。
パスワードのハッシュ化について

ユーザー登録させるようなwebサイトを作ることになりました。ググッたところパスワードはハッシュ化させDBへ、っていうのが通常らしいんで、 sha256を使って変換しようと思います。質問(1)ハッシュ化させる元の文字列には文字数など何か制限はないんでしょうか。質問(2)ハッシュ化させるときにくっつけるsaltは何桁くらいにするのが一般的なんでしょうか。教えてください。

パスワード暗号化

質問者が選んだベストアンサー

関連するQ&A

MYSQL接続のパスワードの暗号化について

パスワードの決め方について(SHA3orHMAC)

ファイル上のパスワードの暗号化

パスワードの暗号化

なぜパスワードが分かる・・・。？

どうやって暗号化しているか分かりません

パスワードの暗号化について

PHPの可逆暗号化関数について

crypt以外の暗号化の方法ってあるのでしょうか

データベースに登録してあるパスワードを画面に表示

8文字以上の文字を暗号化する方法

base64後、1文字ずつ暗号化すると解読困難？

PowerShellの暗号化＆複合化

パスワードのデータベースへの保存について

phpのパスワードのハッシュ化について

データ暗号化のパスワードをネットに置いていいのか

暗号学的ハッシュ関数でbit長が適切って作れますか

PHP で暗号化して何かを送信することってあるのでしょうか？

文字列を数字に変換する暗号化方式

パスワードのハッシュ化について

注目のQ&A

カテゴリ
一覧

専門家に質問してみよう
専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

パスワード暗号化

質問者が選んだベストアンサー

関連するQ&A

MYSQL接続のパスワードの暗号化について

パスワードの決め方について(SHA3orHMAC)

ファイル上のパスワードの暗号化

パスワードの暗号化

なぜパスワードが分かる・・・。？

どうやって暗号化しているか分かりません

パスワードの暗号化について

PHPの可逆暗号化関数について

crypt以外の暗号化の方法ってあるのでしょうか

データベースに登録してあるパスワードを画面に表示

8文字以上の文字を暗号化する方法

base64後、1文字ずつ暗号化すると解読困難？

PowerShellの暗号化＆複合化

パスワードのデータベースへの保存について

phpのパスワードのハッシュ化について

データ暗号化のパスワードをネットに置いていいのか

暗号学的ハッシュ関数でbit長が適切って作れますか

PHP で暗号化して何かを送信することってあるのでしょうか？

文字列を数字に変換する暗号化方式

パスワードのハッシュ化について

注目のQ&A

カテゴリ 一覧

専門家に質問してみよう 専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

カテゴリ
一覧

専門家に質問してみよう
専門家登録