基礎概念

ソルト

Salt

定義

パスワードのハッシュや鍵導出で、入力ごとに加える値。同じパスワードでも保存値が一致しにくくなり、事前計算した結果の使い回しを難しくする。通常は秘密にする必要がない。

ソルトはパスワードごとに適切に生成し、照合に使えるようハッシュと一緒に保存できます。全利用者に同じ固定値を加える設計では、本来の効果を十分に得られません。弱いパスワードを強く変える機能でもないため、適切な保存方式や認証対策と組み合わせます。

ソルトとは？

ソルトについて詳しく知るには？

ソルトのポイントは？

初心者向けには「同じ入力でも保存結果が同じにならないための個別の材料」秘密にするペッパーとは役割も保存場所も異なる生成と記録は信頼できるパスワード用ライブラリに任せる

ユーザー、端末、リソース、場所、時刻などの属性を条件にしてアクセス可否を判断する方式。…

利用者が業務上必要なシステムやデータへのアクセス権を申請し、承認・付与・記録するプロセス。…

誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…

侵害や障害が起きたときに影響が広がる範囲。権限、ネットワーク、データ連携、依存関係で変わる。…

ブラウザ拡張機能が閲覧データ、タブ、サイト、Cookie、ストレージなどへアクセスするために要求する権限。…

情報セキュリティの3つの基本要素。機密性（Confidentiality）・完全性（Integrity）・可用性（Ava…