社長BLOG
OpenPNE3はパスワードを暗号化(ハッシュ化)して保存している
- 2011-04-27 (水)
- 社長BLOG
まあ、当たり前の話なんだけど、OpenPNEはパスワードを復号できないハッシュ化を施してデータベースに保存している。
例え情報が漏洩したときにも、元のパスワードはだれも知ることができない仕組みにしている。
今回のプレイステーションネットワーク(PSN)の侵入事件は、侵入したやつが悪いのは間違いないが、プレステともあろうものが、パスワードを平文で保存していたという事実には呆れる。
自分もPSNのユーザーであるので、現金をくれとは言わないが、お詫びゲームの一本ぐらいはぜひとも提供してもらいたい。
悪意あるハッカーは、ユーザーの個人情報をすべて手に入れた。クレジットカードのデータが安全かどうかについて、ソニーではまだ確認できていないが、ユーザーのアカウントに関する情報はすべて、悪意あるハッカーの手に渡っているという。[影響するユーザーは7500万人にのぼると報道されている]