パスワード暗号化方式のアップデート

[supermathie (Michael Brown)]

@gambhir-makwana

Discourseはパスワードの暗号化に「PBKDF2」を使用しています。

補足：Jayが指摘しているように、MD5もPBKDF2も暗号化関数ではありません。

どちらもハッシュ関数です。Discourseはパスワードを保存しません。

@selase

これは重大なセキュリティダウングレードのように思えます。MD5はパスワードハッシュには適していません。

その通りです。私たちがそう言わなくても、私たちだけがそう言っているわけではありません。

どのような問題を解決しようとしていますか？