(d1337rの文脈投稿)
ああ……以前は8文字の大文字小文字数字混合パスワードを設定すれば、誰もクラッキングに興味を持たないと安心できた(最低30日はかかるだろう)。今ではPlayStation 3やクラウドサービスがあり、MD5のクラッキングは数分から数時間の問題だ。今からすべてのパスワードをもっと強いものに変えなければならない。
ちなみに、SMFはMD5の代わりにSHA-256を使っているから最高だ。
ハッシュは良いが、tarballへのgpg署名を始めるべき時期だ。サイトをハッキングするか、wikiの管理権を騙し取って「最新」バージョンのクライアントを置けば、すべてが崩壊する。
今後の参考のために、こちらが私の公開鍵だ。2008年にbitcoin.orgサイトが最初に公開されて以来、同じものだ。後で必要になった場合に備えて、今のうちに入手しておいてほしい。