至高のパスワード制限

質問

至高のパスワード制限

自分のホームページなどを立ち上げる時に、アカウントを作る事で無料でサーバーを代行してくれるサイトを利用し、そうした中でパソコンのブラウザや携帯電話からのアクセスから、閲覧または操作する形式のBBS等のスクリプトで、Perl言語によるパスワードによる入室制限を行うプログラムを構築する時。
今日までの俺は、まずパスワードの値を動作のメインになるファイルに記録し、formから渡されたデータを先のパスワードの値と一致するかどうかをif文とかで条件判断させ、正なら正のページを、負ならパスワードエラーのルーチンを表示させる…という様なプログラムを書いていました。

これだとサーバーの管理者に見えちゃうんですよぉぉぉおおおおお（主に出力するデータファイルかテキストファイルが）

「そんなに見られている事が気になるなら、自分でサーバーを立ち上げるとかメッセンジャーとかメールで済ませばいいじゃないか」っていう問題じゃあねええええええええ
俺は他人が管理するサーバーの中で、その管理者でも内容を絶対に推測する事が出来ない、不可思議さを秘めた、それはとてもミステリアスでマーベラスでストイックでエキセントリックなパス制の掲示板が欲しいんだあああああ！

取り乱しましたが、結局俺が教えてもらいたいものは

自分以外の人が管理するサーバーの中で、パスワードによる入室制限を設けたBBSで出力されるテキストファイル等を、そのサーバーの管理者にパス制を介さないで内容を知られない様に出来て、尚且つパスワードの値をプログラムを動作させるファイル群に記録しない方法です。

因みに上ではPerl言語とか書いてますが、質問が解決されるなら別の言語でも構いません。
我ながら意味不明でアホみたいな質問だと思っていますが、回答お待ちしています。

回答No.2

kuroizell · ベストアンサー

パスはハッシュ化して保存する。
Digest::SHA1なりCrypt::SaltedHashで。

お礼

ハッシュ化！
そういうのもあるのか…。

勉強になります。
そして、僕の知識の少なさと、理解力の乏しさを今まさに痛感しています。
ああ、何があったかはお察し願います。
ともかく、ご回答ありがとうございました。

回答No.1

chie65536（@chie65535）

サーバーに保存しておくテキストを画像にでも偽装しておけば良い。

拡張子を.jpgにしてダミー画像を入れて、データ本体をちょっと加工してコメントブロックとして保存する。

そうすりゃ、サーバー管理者が見たとしても、ダミー画像を見るだけ。

単純に「見る」ことはあっても、ファイルをHEXダンプしてコメントブロックの中まで読んだりしないだろう。

お礼

回答ありがとうございます。

なるほど画像のダミーの中か…。
これにＢＢＳ本体で何か書き込む度に
"予め別に用意しておいた「いくつかの決まったコメント」をテキストファイルに記録する"
ルーチンを組めば偽装としては完璧になりそうです！