12/05/17 19:46:50.87 aW+Nk6qe
>>69
パスを端の桁からチェックして誤りが有った時点で即エラー返すから応答時間に差が有るという、解析してください状態な穴が有ったせいで、
簡単なブルートフォースで１ケタづつ見破っていけたらしい。
一般的なプログラムではむしろ推奨な実装だけど、パスワードチェックに使うとセキュリティ上の穴になる。
12/05/17 19:46:50.87 aW+Nk6qe
>>69
パスを端の桁からチェックして誤りが有った時点で即エラー返すから応答時間に差が有るという、解析してください状態な穴が有ったせいで、
簡単なブルートフォースで１ケタづつ見破っていけたらしい。
一般的なプログラムではむしろ推奨な実装だけど、パスワードチェックに使うとセキュリティ上の穴になる。