マルッティ・マルミのメール(2010年12月20日15:55 UTC)ShadowOfHarbringerがbitcoin.orgのウェブサイトとフォーラムのミラーリング方法をここで説明しています:
http://www.bitcoin.org/smf/index.php?topic=2026.msg30043#msg30043この方法に倣って、データベースを、パスワードのハッシュごと、サーバーを持っている信頼できるコミュニティのメンバーに預けるべきでしょうか?
わざわざ災いを招くようなものだし、フォーラムに登録した全員の暗黙の信頼を裏切ることになると思う。
同意だ。データベースは手元から出さないでほしい。プライベートメッセージ、メールアドレス、パスワードが入っている。
ちなみに、パスワードのハッシュは、パスワードそのものと同じだと思ったほうがいい。フォーラムで人々が使う短いパスワードのハッシュを破るのは簡単だ。6文字 = 難易度3
7文字 = 難易度410
8文字 = 難易度25418
マルッティ・マルミもう一つの選択肢は、
バックアップをPGPで暗号化して複数の場所に保管することです。
そちらの方が賢明だ。毎日のバックアップを……どこか……に写しておくのが、正しいやり方だと思う。妥当な大きさ ( 1ギガバイト未満 ) なら、Amazon S3の保存・帯域費用は私が喜んで負担する。
+1
暗号化していたとしても、信頼できる保管場所の方が良い。
