「Wikipedia:FAQ テクニカル」の版間の差分

2004年3月6日 (土) 13:22時点における版

2004年3月9日 (火) 13:30時点における版

145行目:

:もしログイン時に"セッションをまたがってパスワードを保持する。"というチェックボックスをチェックしていたなら、後者のCookieに加えてパスワードのハッシュ値（パスワードそのものではありません）が記録されます。この機能を使えばログインの操作を省略することができます。これも30日間保存されますが、それ以外にも[[Special:Userlogout|ログアウト]]することで消去することができます。不安ならこのオプションを使わないで下さい。（公共の端末ではこのオプションを使わないこと!!）

==パスワードのセキュリティは大丈夫ですか?==

==Is my password secure?==

:ログインする時に、パスワードはインターネット上にそのまま送信されます。そのため、その系路上であれば — 例えば[[LAN]]や[[インターネット・サービス・プロバイダ|プロバイダ]]に — パスワードを傍受される可能性はあるでしょう。

:When you log in, passwords are sent in plain text across the Internet. So a passive observer — say, someone on your [[local area network]] or at your [[ISP]] — would be able to read your password as you log in.

:ウィキペディア自体はパスワードの[[MD5]]ハッシュ値(ただし乱数要素を含む)を保持しています。つまり、もし外部の人間が当サーバーに保存されたパスワードのデータを読んだとしても、あなたのパスワードを解読するのには数週間とも数ヶ月ともいえる長い時間を要するでしょう。もちろん、単語や人名などの解読されやすいパスワードを使用している場合は別でしょうが。

:Wikipedia stores passwords as a salted [[MD5]] hash. This means that if we have a security breach and someone reads our hard drive, it will generally be difficult for them to get your password, requiring weeks or months of computation time per password. The exception is if you use a password which is a word in any language, a person's name, a phonetic spelling of a word, etc. Then they may be able to break our encryption in minutes.

== The software that runs Wikipedia is great! Can I use it for my site? ==