passwords - H2 データベースのパスワード回復

Question

H2データベースを使用している何千人ものユーザーがいますが、どういうわけか、誰かがパスワードを忘れてしまうことがあります。

少なくとも SA ユーザーのパスワードを回復する方法はありますか?

もちろん、データベースが盗まれた場合、これが可能になることに誰も満足しないだろうと彼らに言います...

とにかく、影響を受けるすべてのユーザーのために、確認する必要があります。

ありがとう。

Answer 1

いいえ、パスワードはデータベース ファイルに保存されないため、ユーザーのパスワードを回復することはできません。代わりに、ランダムなソルトとともにパスワードがハッシュされ、ハッシュとソルトのみが保存されます。ランダム ソルトは、レインボー アタックから保護します。ちなみに、サーバーモードではパスワードは送信されず、ハッシュのみが送信されます。詳細については、ドキュメントを参照してください。

ただし、データベースが暗号化されていない場合は、データベース ファイルからデータを抽出できます。