Я провел некоторое исследование правильных способов хеширования / шифрования пароля и сохранения его в базе данных. Я знал о соли и хешировании, поэтому огляделся, и PBKDF2 показался мне хорошим выбором. Итак, я нашел этот веб-сайт , который дал...

У меня тупой вопрос (и, наверное, уже задавали): Люди всегда сравнивают BCrypt и PBKDF2 и говорят, что BCrypt лучше, потому что, например, медленнее используется GPU . , но они игнорируют Rounds value , особенно когда я говорю о Python ,...

В PBKDF2 соль должна быть уникальной для каждого пароля, поэтому два пользователя, использующие один и тот же пароль, получают два разных хэша. Моя идея для соли — это SHA1-хэш имени пользователя и пароля, поэтому он будет уникальным для каждого...

ОБНОВЛЕНО 2019: Bouncycastle теперь поддерживает PBKDF2-HMAC-SHA256, начиная с Есть ли надежная реализация PBKDF2-HMAC-SHA256 для JAVA? Я использовал для шифрования bouncycastle, но он не предоставляет PBKDF2WithHmacSHA256 '. Я не хочу...

Я создал простой графический интерфейс с полем пароля, кнопкой ввода и текстовой областью для отображения сгенерированного хэша пароля при нажатии кнопки ввода. Но когда я снова нажимаю кнопку, хэш меняется, хотя вводимый пароль остается прежним. Я...

я прочитал эту статью в Codeproject: Хеширование паролей с солью . и я понимаю, что лучший алгоритм хеширования для веб-форм asp.net - PBKDF2-HMAC-SHA512 . а затем эта реализация на github: Мои реализации PBKDF2 в PHP, C #, Java и Ruby....

Мне нужно обновить некоторый код, который использует реализацию PBKDF2 в .Net, Rfc2898DeriveBytes для хеширования учетных данных пользователя. Насколько я понимаю, эта функция использует SHA-1 под капотом. Мне нужно обновить базовый алгоритм...

Я хочу хранить хэши паролей в базе данных. Хэши будут генерироваться с my $PBKDF2 = Crypt::PBKDF2->new( hash_class => 'HMACSHA2', hash_args => { sha_size => 512, }, iterations => 10000, salt_len =>...