15.15. パスワードデータベースの漏洩

Red Hat build of Keycloak は、パスワードを raw テキストとして保存するのではなく、PBKDF2-HMAC-SHA512 メッセージダイジェストアルゴリズムを使用してハッシュ化されたテキストとして保存します。Red Hat build of Keycloak は、セキュリティーコミュニティーが推奨する反復回数である 210,000 回のハッシュの反復を実行します。このハッシュ反復回数は、PBKDF2 ハッシュ処理が大量の CPU リソースを使用するため、パフォーマンスに悪影響を及ぼす可能性があります。