Movable Type のパスワード保存及び検証を現在のcrypt(DES or MD5)からSalted SHA1(SSHA)形式に変更するプラグイン。
このプラグインを導入することで現在DES形式のcryptのパスワードの「8文字しか認識しない」という問題を解決し、より堅牢なSalted SHA1形式で保存及び検証が出来るようになりセキュリティ強度の向上が期待できます。
プラグインの特徴
- Salted SHA1(SSHA)形式でパスワードを保存
- crypt形式のパスワードも併用可能
- パスワードの文字制限なし
MTの互換性 | 4.2, 5.0 |
ライセンス | GPL, その他 |
カテゴリ | ブログ、ウェブサイト、システム設定 |
返信する