やっぱりphpspreadsheetの内部でmd5を呼びまくってハッシュダイジェストしまくってるの、明らかにミスではないか

md5はzend engineの中にハッシュ関数があって、sha系はopensslを呼んでいそうな雰囲気だった（ソースの読み間違いがなければ）。 うーん、次のプロダクトでは試しにARM採用してみるのもありかなぁ。

バイナリファイルの比較でさらっとmd5sumコマンドでハッシュ値確認する感じはクール！

KY活動するのはいいんだけど、一意性があり再現してはならない値のハッシュ化に無邪気な生md5をお出しされるとoh...ってなるな。

セキュリティ実装とかまさにこれ。 なんならうちのフレームワークだと「それで突破できたと思った？偽の答えで～～～す！」とか仕込んであったりする。 ｶﾞﾁ向け：一見md5ハッシュに見えるけど絶対にレインボーテーブルに合致しないし、ユーザ入力値が同一の場合、同じハッシュは生成されない。

これMD5とSHA256の両方のハッシュが一致すればログイン可にしたらだめなもんなん　まあどっちかだけで衝突が起こるのそうそう無いとは思うけど

返信先:@keikumaパスワードをハッシュ値で保存する場合、Digest認証と組み合わせるパターンが利用されるのかとも思うけど、現在ではDigest認証でMD5だけではなくSHA-2 (224bit以上?) を使えるブラウザも普及してきているんですかね? 単純に証明書でSHA-2を使えるのとは違うような気もしてますが...

MD5は128bitハッシュなので、入力パスワードのエントロピーが128bitを超えると、(実際に起こる心配はしなくても良いけれど、数学的な可能性としては)衝突が起こりうる。文字種を7bitに絞ると18文字でこの組み合わせを超える。これを理由にパスワードの上限長を設定しているシステムが残ってないか。

00年代前半くらいのwebプログラミングは、パスワードはハッシュにして保存するべきなんだという認識はあってMD5とかにしてたけど、でもその .cgi はサーバにFTPで送ってたりしたような覚えがあります

誰も見ないだろうけど以下のMD5のハッシュ値を解析出来たらDMで教えて 716063a86f9ef44899e884b2dbf929e2 では頑張って

雀魂くん、牌山操作はMD5ハッシュで無いことが保証されてますﾄﾞﾔｧとかしてるけど段位ポイント調整のために配牌操作してると思いがちだけどMリーグ見てるとリアル麻雀でも似たようなことあるよなと

あと「このサイトから来ました」にたまに出てくるMD5のハッシュ値みたいな文字列 どのサイトだよ

例えば雀魂が、牌山コードのハッシュアルゴリズムとしてMD5を使い続けていたとして、プレイの最中で牌を操作し、かつ周知済みの牌山コードと衝突する牌山への並べ替えを行うにはどれくらいの計算時間が必要なんだろう。今のスーパーコンピュータなら比較的短時間で求められちゃうものなのかな。

複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう - PC Watch pc.watch.impress.co.jp/docs/news/1588…

【セキュリティ】複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう ift.tt/WzAdrUo

【セキュリティ】複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう blog.livedoor.jp/jyoushiki43/ar…

複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう - PC Watch pc.watch.impress.co.jp/docs/news/1588… 暗号方式によっては、通販で買えるPCでも1時間で解読されてしまう、という話。 しかも総当たりで。 一度でも流出したパスワードは最速で解読される危険性がある点。

返信先:@sazae3_bot【セキュリティ】複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう egg.5ch.net/test/read.cgi/…

複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう - PC Watch pc.watch.impress.co.jp/docs/news/1588…

【セキュリティ】複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう。

複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう - PC Watch pc.watch.impress.co.jp/docs/news/1588…

ってか、flacにAudio MD5とかいう便利情報が埋め込まれていることを初めて知った（無知すぎる）。 3社それぞれwavにデコードしてからArtworkとメタタグをすべて削除したものを比較することでも確かにハッシュ一致が確認できたのだけど、そんな無駄なことする必要なかったという🙃 pic.twitter.com/LmCxHHKEOh

【ハイレゾ音源データ比較】 e-onkyo/mora/OTOTOYにて水樹奈々「Get up! Shout!」のハイレゾ音源(flac: 48kHz/24bit)を購入してデータ比較してみた。 音声部分の違いは一切なく（Audio MD5ハッシュ一致）、メタタグや埋め込みArtwork画像解像度にだけ差異がある、というのが結論。 pic.twitter.com/5iz1o9mzYR

複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう - PC Watch pc.watch.impress.co.jp/docs/news/1588…

【今週の人気記事】複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう pc.watch.impress.co.jp/docs/news/1588… pic.twitter.com/ACr4uK3XCy

別段目新しい内容ではないのだけど、ブクマ数がこれだけつくということは、まだ認知されていないということですね。結論的には徳丸本P475に書いてありますよ! / “複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう” htn.to/22GAmcEdPf pic.twitter.com/XcDRZB5A6L

複雑な8文字のパスワードでも、MD5ハッシュだとGeForce RTX 4090で1時間以内に解読されてしまう pc.watch.impress.co.jp/docs/news/1588… pic.twitter.com/GX8RwVvTgU

雀魂のレビューでよく見かける「牌操作がある」みたいな言説 対局開始時点で開示されているMD5ハッシュ値の説明しているのを見たことがないし、統計的な偏りについて言及していることもない 弱いのは麻雀だけにしろ案件である

WordPressは元々ソルトなしMD5ハッシュでパスワードを保存していたものを、Ver 2.5（2008年3月）からBlowfishに変更されたようです。DB上でMD5でパスワードを保存すると、ログイン時に最新の方式に再ハッシュすることは、パスワードリセットの簡便法としてWordPress管理者にはよく知られています。