WebアプリケーションにおけるAES対称暗号化とMD5ハッシュの実践ガイド
Webサービスで機密データを守るためには、適切な暗号技術を選び、正しく実装することが不可欠である。本稿では、ブラウザ⇄サーバー間でよく使われる「AESによる可逆暗号化」と「MD5による不可逆ハッシュ」の使い分けと実装例を示す。
1. AES 共通鍵暗号のフロー実装
フロントエンドでパスワードを暗号化し、バックエンドで復号する典型的な手順は次の通り。
1.1 クライア ...
5月17日 03:08 投稿
サイバーセキュリティ面接問題集
ペネトレーションテスト
JWT（JSON Web Token）攻撃手法（ヘッダー、ペイロード、署名）？
署名検証なし デコード後、内容を変更して再エンコード
ハッシュアルゴリズムを無効化し、noneに変更
弱い鍵のブルートフォース攻撃 Key IDの操作（Key IDの内容がデータベースクエリのパラメータとして使用される可能性があるため、SQLインジェクション、ディレクトリトラバー ...
5月16日 11:11 投稿