ストレッチング（IT用語)

2024年11月9日 2024年11月9日

ストレッチング
- ストレッチングとは
会話で学ぼ
- 基礎知識編
SNSで発信
あとがき

ストレッチング

ストレッチングとは

「引き伸ばし」

セキュリティ分野では、パスワードを保管する際に、ハッシュ化（短いコードに変換）を繰り返すこと。

ハッシュ化とは→データを一方向の計算処理にかけ、元に戻せない短いコードに変換すること。

正確にはハッシュ値を元にハッシュ化を繰り返す！

※これにより、攻撃者が元のパスワードを推測するために必要な時間が膨大になり、事実上不可能となるんだ。

会話で学ぼ

基礎知識編

【ストレッチング】って何？

パスワードの安全性を高めるための技術だよ。

パスワードをハッシュ化するときに、
その計算を何千回も繰り返して、
総当り攻撃による推測を困難にするんだ。

ハッシュ化って何？

ハッシュ化はね、
パスワードなどのデータを一方向の計算処理にかけて、
元に戻せない短いコードに変換することだよ。

これによって、もしデータが漏れても、
元のパスワードは分からないようになるんだ。

じゃあ、ストレッチングはそのハッシュ化を何度もするってこと？

そうなんだ。
正確にはハッシュ値を元に、またハッシュ化を繰り返すことだよ。

これによって、
攻撃者が元のパスワードを推測するのに必要な時間が膨大になって、
事実上不可能になるんだ。

なるほど、それってコンピュータには負担じゃないの？

うん、確かにサーバーには多少の負荷がかかるけど、
適切な回数を設定すれば、
セキュリティを保ちつつ負荷を抑えることができるんだ。

SNSで発信

X（元Twitter）

【ナイスだじょ👍イエイ】「保管された認証データ」が盗まれても、元のパスワード（PW）を復元できないようにしてくれてるんだって（笑）デジナンIT用語【ストレッチング】「引き伸ばし」。セキュリティ分野では、「PWを保管する際に、ハッシュ化（短いコードに変換）を『繰り返す』こと」を指すよ。 pic.twitter.com/3yHduQmRis
— そら@ばあばとそらちゃんキャラクター (@baabaandsora) June 7, 2024