ソルトなしMD5

「ソルトなしMD5」という手法でパスワードが保存されていたサイトで、パスワード情報が抜かれて売りにされていることが発覚しました。抜かれたパスワードの一部は平文にされており、同じIDとパスワードを他のSNSでも使っている可能性があります。ソルトなしMD5は暗号化されていないため、簡単に解読できる脆弱な手法です。このような問題はまだまだ存在しているため、注意が必要です。

1. ソルトなしMD5は20年くらい前の手法で、実質的には平文と同じであること。
2. 抜かれたパスワードの一部が平文にされていること。
3. 同じIDとパスワードを他のSNSでも使っている可能性があること。
4. ソルトなしMD5は暗号化されていないため、解読が容易であること。
5. パスワードのリマインダ機能を持つサイトで、ソルトなしMD5でパスワードが保存されていること。