ワードプレスのユーザーのパスワードはデータベースにハッシュ化して記録されています。このハッシュ値について解説いたします。

ハッシュ値とは？

ワードプレスの管理者等のユーザーのパスワードは、平文ではなくハッシュ化という処理が施されて記録されています。この為、データベースの記録内容を閲覧しても本来のパスワードがわからないようになっています。(つまり万が一データベースの内容が漏れてもワードプレスにログインできないようになっています)

ハッシュ化は、元の平文と1対1対応する文字列を生成する仕組みで、ハッシュ文字列から元の平文は解読できないようになっておりmd5やsha等様々なアルゴリズムがあります。

ワードプレスのパスワードのハッシュ化

ワードプレスのパスワードのハッシュ値は、

$P$BBgyQem3CXrMpPhjU78iwRWON0CozK0

のような形になっており、このハッシュ値は、　Portable PHP password hashing framework　というフレームワークで実装されています。ハッシュ化のアルゴリズムは著名なmd5ではなく,それをより強くしたカスタマイズ版のmd5ハッシュ値を利用しています。
※md5のハッシュ値は総当たり攻撃に対してそれほど強くないことが明らかになっているためです
※ただし、md5値をデータベースに入れても動作しますのでmd5値でパスワードを書き換えることも可能です。(ワードプレスはmd5のハッシュ値を自動でより強力なハッシュ値に書き換えてくれます)

上記ワードプレスの特殊なハッシュ値は、WordPress Password Hash Generator　で作成することも可能です。

WordPress ワードプレスサイトの作成・カスタマイズ・移行・修正などご依頼・ご相談はWPドクターまでお気軽にお送りください

関連記事:

  1. ワードプレスのデータベースのテーブルに記録されている特殊なデータ形式a:　s:を含むシリアライズデータ
    ワードプレスのDBのテーブルに記録されている特殊なデータ形式a:　s:を含むシリアライズデータについて解説いたします。...
  2. WordPress(ワードプレス)で パスワード忘れでログインできない時の対処方法
    WordPressのログイン画面（http://あなたのドメイン/wp-admin/）からパスワード忘れでログインできなくなったときの対処方法 1.ログイン画面から新しいパスワードを設定 あなたのドメインのワードプレスログイン画面にアクセスしてください。...
  3. WordPress サーバー移転のときの不具合と対処方法５選
    Wordpressのデータベース接続確立エラー ワードプレスを移行する際によくある不具合がコレです。画面に「データベース接続確立エラー」と表示されサイトが表示されなくなります。最も良くある原因が「wp-config.php」の設定ミスです。wp-config.phpはワードプレスのサイトごとの設定が書いてあるファイルでデータベースの接続情報を記載します。こちらのデータベースの接続先情報が正しく入力されているか確かめます。データベース関連の設定は主に下記の４つとなります  /**...
  4. ワードプレスのログイン画面がそのまま出続けてログインできない問題の修正
    ワードプレスのIDとパスワードが正しい(エラーが出ない)にも関わらず、ログイン画面がログインボタン押下後に再表示され、ログインできなくなった場合は以下の対処方法をお試しください。...
  5. ワードプレス依頼事例(WPドクター):サイトのスタイルシート等の読み込み不全によるレイアウト崩れの修正
    ワードプレスで、突然テーマのCSSやJSなどのファイルが全部読みされずに、サイトの表示が真っ白に文字だけになってしまったサイトの修復のご依頼を多数いたいただきますのでこちらの復旧事例をご紹介いたします。 ※この画像は例です...