SHA パスワードハッシュ - 版の履歴

Kgx: 同期

2025-03-02T20:56:27Z

同期

← 古い版		2025年3月3日 (月) 05:56時点における版
4行目:		4行目:
	{{Related\|セキュリティ#パスワードのハッシュ}}		{{Related\|セキュリティ#パスワードのハッシュ}}
	{{Related articles end}}		{{Related articles end}}
			[[Wikipedia:Secure Hash Algorithms\|セキュアハッシュアルゴリズム]](SHA)は、さまざまな[[Wikipedia:Cryptographic_hash_function\|ハッシュ関数]]のセットで、広範な[[wikipedia:Cryptographic_hash_function#Applications\|用途]]に頻繁に使用されます。

			Arch Linux での SHA ハッシュ関数の使用例には以下があります:
	Secure Hash Algorithms (SHA) は[[Wikipedia:ja:暗号学的ハッシュ関数\|ハッシュ関数]]の一群です。よくパスワードの暗号化に使われます。デフォルトで Arch は SHA-512 を使ってパスワードを暗号化しますが、他の環境では旧式の [[Wikipedia:ja:MD5\|MD5]] アルゴリズムがいまだに使われていることもあります。この記事ではパスワードのセキュリティを堅牢にする方法を説明します。

			* [https://archlinux.org/download/#checksums Arch Linux ISO] と [[PKGBUILD#Integrity\|パッケージ]]の整合性確認
	== MD5 に対する SHA-2 の利点 ==
			* [[Git#Revision selection\|git]] を使用したソフトウェアのリビジョン固定
			* 例えば[[dm-crypt/デバイスの暗号化#dm-crypt の暗号化オプション\|ディスク暗号化]]のための暗号化キーのセキュリティと確認
			* 例えば [[Btrfs#Scrub\|btrfs]] のファイルシステムのデータ整合性とリソース管理
			* [[セキュリティ#パスワードのハッシュ]]およびこの記事に記載された SHA ハッシュによるパスワード確認

		⚫	== SHA パスワードハッシュ ==
	Linux ディストリビューションではパスワードは基本的にハッシュ化されて {{ic\|/etc/shadow}} ファイルに保存されます。MD5 ハッシュ関数は既に[[Wikipedia:MD5#Collision_vulnerabilities\|衝突攻撃]]によって破ることができます。パスワードをハッシュ化する手段として MD5 がセキュアでないということを直ちに意味するわけではありませんが、より堅牢で強固なアルゴリズムを使用することが推奨されます (例: SHA-512)。

			デフォルトでは、Arch Linux は {{pkg\|shadow}} パッケージのリリースで4.1.4.3-3 ([https://bugs.archlinux.org/task/13591#comment85993 バグ13591]) から4.14.0まで、パスワードに [[wikipedia:SHA-2\|SHA-512]] を使用していました ([https://archlinux.org/news/changes-to-default-password-hashing-algorithm-and-umask-settings/ yescrypt] に置き換えられる前) これは、[[Wikipedia:MD5\|MD5]] ハッシュ関数を置き換えたもので、MD5 は[[Wikipedia:MD5#Collision_vulnerabilities\|衝突脆弱性]]によって危険であることが判明しています。詳細については [[wikipedia:Secure Hash Algorithms#Comparison of SHA functions]] をご覧ください。
	以下のチュートリアルでは米国の国家安全保障局 (NSA) によって Red Hat Enterprise Linux 5 での使用が推奨されていた SHA-512 ハッシュ関数を用います。[[Wikipedia:ja:SHA-2\|SHA-2]] にはダイジェスト長が 224, 256, 384, 512 ビットのハッシュ関数が存在します。

			=== 設定 ===
	== セキュリティを高める ==

			SHA-512 パスワードハッシュは、[[Wikipedia:Key stretching\|キー強化]]を改善するために、{{ic\|1=rounds=N}} オプションで設定できます。例えば、{{ic\|1=rounds=65536}} という設定は、攻撃者が {{ic\|/etc/shadow}} のパスワードファイルのハッシュに対してテストするたびに65536回のハッシュ計算を行わなければならないことを意味します。
	{{Note\|1={{pkg\|shadow}} 4.1.4.3-3 から新しいパスワードを設定するとデフォルトで ''sha512'' が使われます ([https://bugs.archlinux.org/task/13591#comment85993 bug 13591] を参照)。}}

			そのため、攻撃者は65536倍の遅延を受けます。これにより、コンピュータはログインのたびに65536回のハッシュ計算を行う必要がありますが、遅いコンピュータでもそれには1秒未満しかかかりません。
	4.1.4.3-3 (2011年11月26日) 以前のバージョンの {{pkg\|shadow}} でパスワードを設定した場合、パスワードは MD5 でハッシュ化されています。SHA-512 ハッシュを使うには ''passwd'' でパスワードを変更してください。

			{{pkg\|pam}} のリリース1.6.0以降、SHA-512 の {{ic\|rounds}} オプションは、{{ic\|/etc/login.defs}} ファイルを編集して {{ic\|SHA_CRYPT_MAX_ROUNDS}} パラメータに値を設定するか、{{ic\|/etc/pam.d/passwd}} を編集して適切な値で {{ic\|rounds}} を追加することで設定できます。[https://github.com/linux-pam/linux-pam/pull/642/commits/8d082da1bc993b5b061ae81a9743891328e04ce6]
	{{Note\|以下のファイルを編集するには root 権限が必要です。}}

			もし {{ic\|rounds}} オプションを使用しない場合、PAM は {{ic\|/etc/login.defs}} でコメントされた {{ic\|5000}} ラウンドの例とは異なる[https://github.com/linux-pam/linux-pam/blob/1e2c6cecf81dcaeea0c2c9d37bc35eea120cd77d/modules/pam_unix/support.c#L222-L241C15デフォルト]を使用します。
	{{ic\|1=rounds=N}} オプションを使うことで[[Wikipedia:Key stretching\|キーストレッチング]]を設定できます。ラウンド数はハッシュ関数の選択よりもセキュリティに大きな影響を与えます。例えば {{ic\|1=rounds=65536}} と設定した場合、攻撃者は {{ic\|/etc/shadow}} に書かれたハッシュからパスワードを弾き出すのに65536個のハッシュを計算する必要があります。つまり攻撃するのにかかる時間が65536倍になります。また、コンピュータにログインするたびに65536個のハッシュを計算しなくてはならなくなります。ただし低速なコンピュータでも1秒もかかりません。{{ic\|rounds}} オプションを使用しなかった場合、glibc は SHA-512 のデフォルトとしてラウンド数を '''5000''' にします。{{ic\|rounds}} オプションのデフォルト値は {{ic\|sha512-crypt.c}} にあります。

			例えば、次のように設定できます:
	テキストエディタで {{ic\|/etc/pam.d/passwd}} を開いてアンコメントされた最後の行に {{ic\|rounds}} を追加してください。行を変更すると以下のようになります:
			{{hc\|/etc/pam.d/passwd\|2=
		⚫	password required pam_unix.so sha512 shadow nullok '''rounds=65536'''
			}}

			{{warning\|上記の例のようにハッシュを {{ic\|sha512}} で明示的に設定すると、その後の ''passwd'' コマンド実行でデフォルトの {{ic\|yescrypt}} ハッシュが上書きされます。}}
⚫	password required pam_unix.so sha512 shadow nullok '''rounds=65536'''

	~~{{note\|~~{{ic\|/etc/pam.d/passwd}} のパスワードオプションに関する詳~~しい解~~説は ~~[https://linux.die.net/~~man/8/pam_unix ~~PAM~~ の ~~man~~ ページ] を~~読んで~~ください。}}		{{ic\|/etc/pam.d/passwd}} のパスワードオプションに関する詳細な説明については、{{man\|8\|pam_unix}} のマニュアルページをご覧ください。

			=== 使用方法 ===
⚫	== パスワードの再ハッシュ化 ==

	暗号化設定を変更しても、パスワードは自動的には再ハッシュ化されません。~~再ハッシュ化~~するには、全てのユーザーパスワードを再~~設定す~~る必要があります。		暗号化設定を変更した後でも、パスワードは自動的には再ハッシュされません。これを修正するためには、すべてのユーザーのパスワードをリセットして再ハッシュさせる必要があります。

	root で以下のコマンドを実行し~~てください:~~		rootとして以下のコマンドを実行します。

	# passwd ''username''		# passwd ''username''

	{{ic\|''username''}} はパスワードを変更するユーザーの名前~~に置き換えてください~~。現在のパスワードを入力すると、~~SHA-2 関数で~~再ハッシュ化されます。		ここで、{{ic\|''username''}} はパスワードを変更するユーザーの名前です。その後、現在のパスワードを再入力すると、パスワードが再ハッシュされます。

	パスワードが再ハッシュ化されたか確認するには、root で {{ic\|/etc/shadow}} ファイルを~~チェック~~し~~てください~~。SHA-256 でハッシュ化されたパスワードは {{ic\|$5}} から始まり、SHA-512 でハッシュ化されたパスワードは {{ic\|$6}} から始まります。		パスワードが再ハッシュされたことを確認するためには、root として {{ic\|/etc/shadow}} ファイルを確認します。SHA-256 でハッシュ化されたパスワードは {{ic\|$5}} で始まり、SHA-512 でハッシュ化されたパスワードは {{ic\|$6}} で始まり、yescrypt ハッシュは {{ic\|$y}} で始まります。

Kusanaginoturugi: /* 既知の問題 */ 記事を削除

2023-05-24T09:03:41Z

既知の問題: 記事を削除

← 古い版		2023年5月24日 (水) 18:03時点における版
40行目:		40行目:

	パスワードが再ハッシュ化されたか確認するには、root で {{ic\|/etc/shadow}} ファイルをチェックしてください。SHA-256 でハッシュ化されたパスワードは {{ic\|$5}} から始まり、SHA-512 でハッシュ化されたパスワードは {{ic\|$6}} から始まります。		パスワードが再ハッシュ化されたか確認するには、root で {{ic\|/etc/shadow}} ファイルをチェックしてください。SHA-256 でハッシュ化されたパスワードは {{ic\|$5}} から始まり、SHA-512 でハッシュ化されたパスワードは {{ic\|$6}} から始まります。

	== 既知の問題 ==

	=== fgetty ===

	Arch Linux はデフォルトで SHA-512 によってパスワードをハッシュ化します (2011年11月26日以降)。ミニマルなターミナルマネージャである ''fgetty'' はデフォルトでは SHA-512 パスワードに対応していません。デフォルトの ''fgetty'' で SHA-512 を有効にすると締め出されてしまいます。''fgetty'' にパッチを当てて SHA-512 のサポートを追加したバージョンが [[AUR]] の {{AUR\|fgetty-pam}}{{Broken package link\|{{aur-mirror\|fgetty-pam}}}} パッケージでインストールできます。

Kusanaginoturugi: カテゴリを修正

2023-05-24T09:03:08Z

カテゴリを修正

← 古い版		2023年5月24日 (水) 18:03時点における版
1行目:		1行目:
	[[Category:~~セキュリティ~~]]		[[Category:暗号]]
	[[en:SHA password hashes]]		[[en:SHA password hashes]]
	{{Related articles start}}		{{Related articles start}}

Kusakata.bot: 文字列「http://linux.die.net/」を「https://linux.die.net/」に置換

2018-02-06T14:44:27Z

文字列「http://linux.die.net/」を「https://linux.die.net/」に置換

← 古い版		2018年2月6日 (火) 23:44時点における版
27行目:		27行目:
	password required pam_unix.so sha512 shadow nullok '''rounds=65536'''		password required pam_unix.so sha512 shadow nullok '''rounds=65536'''

	{{note\|{{ic\|/etc/pam.d/passwd}} のパスワードオプションに関する詳しい解説は [~~http~~://linux.die.net/man/8/pam_unix PAM の man ページ] を読んでください。}}		{{note\|{{ic\|/etc/pam.d/passwd}} のパスワードオプションに関する詳しい解説は [https://linux.die.net/man/8/pam_unix PAM の man ページ] を読んでください。}}

	== パスワードの再ハッシュ化 ==		== パスワードの再ハッシュ化 ==

Kusakata: 翻訳

2017-04-13T14:56:53Z

翻訳

新規ページ

[[Category:セキュリティ]]
[[en:SHA password hashes]]
{{Related articles start}}
{{Related|セキュリティ#パスワードのハッシュ}}
{{Related articles end}}

Secure Hash Algorithms (SHA) は[[Wikipedia:ja:暗号学的ハッシュ関数|ハッシュ関数]]の一群です。よくパスワードの暗号化に使われます。デフォルトで Arch は SHA-512 を使ってパスワードを暗号化しますが、他の環境では旧式の [[Wikipedia:ja:MD5|MD5]] アルゴリズムがいまだに使われていることもあります。この記事ではパスワードのセキュリティを堅牢にする方法を説明します。

== MD5 に対する SHA-2 の利点 ==

Linux ディストリビューションではパスワードは基本的にハッシュ化されて {{ic|/etc/shadow}} ファイルに保存されます。MD5 ハッシュ関数は既に[[Wikipedia:MD5#Collision_vulnerabilities|衝突攻撃]]によって破ることができます。パスワードをハッシュ化する手段として MD5 がセキュアでないということを直ちに意味するわけではありませんが、より堅牢で強固なアルゴリズムを使用することが推奨されます (例: SHA-512)。

以下のチュートリアルでは米国の国家安全保障局 (NSA) によって Red Hat Enterprise Linux 5 での使用が推奨されていた SHA-512 ハッシュ関数を用います。[[Wikipedia:ja:SHA-2|SHA-2]] にはダイジェスト長が 224, 256, 384, 512 ビットのハッシュ関数が存在します。

== セキュリティを高める ==

{{Note|1={{pkg|shadow}} 4.1.4.3-3 から新しいパスワードを設定するとデフォルトで ''sha512'' が使われます ([https://bugs.archlinux.org/task/13591#comment85993 bug 13591] を参照)。}}

4.1.4.3-3 (2011年11月26日) 以前のバージョンの {{pkg|shadow}} でパスワードを設定した場合、パスワードは MD5 でハッシュ化されています。SHA-512 ハッシュを使うには ''passwd'' でパスワードを変更してください。

{{Note|以下のファイルを編集するには root 権限が必要です。}}

{{ic|1=rounds=N}} オプションを使うことで[[Wikipedia:Key stretching|キーストレッチング]]を設定できます。ラウンド数はハッシュ関数の選択よりもセキュリティに大きな影響を与えます。例えば {{ic|1=rounds=65536}} と設定した場合、攻撃者は {{ic|/etc/shadow}} に書かれたハッシュからパスワードを弾き出すのに65536個のハッシュを計算する必要があります。つまり攻撃するのにかかる時間が65536倍になります。また、コンピュータにログインするたびに65536個のハッシュを計算しなくてはならなくなります。ただし低速なコンピュータでも1秒もかかりません。{{ic|rounds}} オプションを使用しなかった場合、glibc は SHA-512 のデフォルトとしてラウンド数を '''5000''' にします。{{ic|rounds}} オプションのデフォルト値は {{ic|sha512-crypt.c}} にあります。

テキストエディタで {{ic|/etc/pam.d/passwd}} を開いてアンコメントされた最後の行に {{ic|rounds}} を追加してください。行を変更すると以下のようになります:

password required pam_unix.so sha512 shadow nullok '''rounds=65536'''

{{note|{{ic|/etc/pam.d/passwd}} のパスワードオプションに関する詳しい解説は [http://linux.die.net/man/8/pam_unix PAM の man ページ] を読んでください。}}

== パスワードの再ハッシュ化 ==

暗号化設定を変更しても、パスワードは自動的には再ハッシュ化されません。再ハッシュ化するには、全てのユーザーパスワードを再設定する必要があります。

root で以下のコマンドを実行してください:

# passwd ''username''

{{ic|''username''}} はパスワードを変更するユーザーの名前に置き換えてください。現在のパスワードを入力すると、SHA-2 関数で再ハッシュ化されます。

パスワードが再ハッシュ化されたか確認するには、root で {{ic|/etc/shadow}} ファイルをチェックしてください。SHA-256 でハッシュ化されたパスワードは {{ic|$5}} から始まり、SHA-512 でハッシュ化されたパスワードは {{ic|$6}} から始まります。

== 既知の問題 ==

=== fgetty ===

Arch Linux はデフォルトで SHA-512 によってパスワードをハッシュ化します (2011年11月26日以降)。ミニマルなターミナルマネージャである ''fgetty'' はデフォルトでは SHA-512 パスワードに対応していません。デフォルトの ''fgetty'' で SHA-512 を有効にすると締め出されてしまいます。''fgetty'' にパッチを当てて SHA-512 のサポートを追加したバージョンが [[AUR]] の {{AUR|fgetty-pam}}{{Broken package link|{{aur-mirror|fgetty-pam}}}} パッケージでインストールできます。