パスワードをMD5してDB保存は意味ない

MD5の事を調べる事があったので、調べていたら、
しばしば、「パスワードをMD5でハッシュ化して、DBに保存して・・・」という記事をみかけるのですが、意味あるのでしょうか?
私からすると、そもそもDB見られた時点でパスワードは無意味だと思うのですが?
パスワードに価値があるのではなくて、DBに価値があると思うのですが??
それに、通常HTTPSでの通信だからテキスト入力されたパスワードも暗号化通信していて盗聴防衛されているし?

返信を残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

CAPTCHA