MySQLの皆さんこんにちは、海老原です。

--- "片寄白王" <katayose@xxxxxxxxxx> からのメッセージ：
> パスワードの保存のみの話でしたね。
> 
> 暗号化して保存しています。
> 照合するときに複合化しています。

実はこれでは「パスワードは、いかなる権限者であっても知る手段があってはな
らない」を達成できないと思うんですよね。複合化のためのキーを知っている人
がゼロということはないでしょうから。

一般的にはパスワードは暗号化せず、一方向ハッシュによるハッシュ値(ダイジェ
スト)のみを格納するものと思います。照合はハッシュ値の比較で。

海老原 雄一郎