encryption - 型にはまらない暗号化スキームの問題？

Question

My program includes a feature where users could encrypt certain data using a password. As not all passwords will be a proper length, are there any insecurities in fixing this by hashing the password (with a good algorithm) to generate a fixed-length key which will then be fed into AES?

EDIT: Never mind, see http://en.wikipedia.org/wiki/Key_derivation_function

Answer 1

パスワードが短いために簡単に破れる場合-ブルートフォース攻撃中に同じハッシュ関数を適用するだけでよいため、ハッシュは役に立ちません。また、パスワードをハッシュするためにある時点で公開する必要があるため、ハッシュ関数を完全に秘密にすることはできない場合があります。