ほかの板から
コピペ:
このまま2ちゃんが、パス&ID化すると、絶対だれかに破られるぞ
NDA結ばないと行けないってことは、現代式の暗号をつかってないってことだから、
ネットワークをキャプチャしたり、逆汗したらすぐにばれるって

だから、APOPとか、そこらにあるOTPの実装とか、
フリーになったRSA基本特許でもパクッて、つくらないとね

現代式の暗号は、プロトコルはわかっているけど、破るのには総当たり方式しかなくて、
現実的にむりだから、手順が漏れても安全

一番これに向いてると思われる、PPPやAPOPの暗号化認証をぱくるのがいちばんいい

どるバキ、ここみてたら、まともな暗号化に変えたほうがいいぞ
あと、暗号化に必要な乱数発生ライブラリは、linuxなら、/dev/random、/dev/urandomとか、
PDSかBSDライセンスの暗号に使えるレベルのまともな乱数ライブラリを使えよ