【用語解説】レインボーテーブル：パスワード解析の魔術

■ 今日の用語解説 今日は、パスワードセキュリティにおいて知っておくべき攻撃手法「レインボーテーブル」について解説します。 ▼ レインボーテーブルとは？ ハッシュ化されたパスワードを高速に解読（クラッキング）するために、あらかじめ計算結果を保存しておいた「特殊な換算表」のことです。 単純なリストではなく、計算結果の「始点」と「終点」だけを記録することで、データ容量を節約しつつ高速な検索を可能にしています。 ▼ なぜ危険なのか？ (1) 解析スピードが速い 総当たり攻撃（ブルートフォース）では何年もかかる解析が、数秒から数分で終わってしまいます。 (2) 漏洩時のリスク データベースからハッシュ値が漏洩した場合、簡単なパスワードは一瞬で元の文字列を特定されてしまいます。 ▼ どうやって防ぐ？ 最強の対策は「ソルト（Salt）」です。 パスワードにランダムな文字列（ソルト）を混ぜてからハッシュ化することで、攻撃者が用意したテーブルを無効化できます。 ▼ 学べるポイント ・ハッシュ関数の不可逆性への過信は禁物 ・「タイム・メモリ・トレードオフ」という概念 ・ソルトとストレッチングの重要性 #セキュリティ #用語解説 #学習 #エンジニア #レインボーテーブル --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793