salt

Hash i hasła soli w C#

Właśnie przeglądałem jeden z artykułów Davidhaydena o Hashowaniu haseł użytkowników . Naprawdę nie mogę zrozumieć, co on pró ... saltAndPwd, "sha1"); return hashedPwd; } Czy jest jakaś inna metoda C# do hashowania haseł i dodawania do nich soli?

c#passwords hash salt

Jak sól hasła pomaga w walce z atakiem rainbow table?

Mam problem ze zrozumieniem celu soli do hasła. Rozumiem, że głównym zastosowaniem jest utrudnianie ataku na Tęczowy stół. ... li tęczowej. To, co wcześniej źle zrozumiałem, to to, że byłem zakładając, że dla wszystkich hashów istnieje tęczowa tabela.

hash cryptography salt rainbowtable

Najlepsze praktyki: solenie i pieprzenie haseł?

Natknąłem się na dyskusję, w której dowiedziałem się, że to, co robiłem, nie było w rzeczywistości soleniem haseł, ale pieprz ... y, nie udostępniać haseł itp. tak więc naruszenie serwera bazy danych nie oznacza automatycznie naruszenia serwera aplikacji.

security passwords hash salt password-hash

Generowanie soli i oprogramowanie open source

Jak rozumiem, najlepszą praktyką generowania soli jest użycie jakiejś tajemniczej formuły (a nawet magicznej stałej) zapisane ... st. Wydaje mi się, że nie ma sensu mieć salt w ogóle, jeśli kod jest open source, ponieważ sole można łatwo odwrócić. Myśli?

security encryption open-source salt rainbowtable

Gdzie przechowujesz struny solne?

Zawsze używałem odpowiedniego ciągu soli per-entry podczas hashowania haseł do przechowywania bazy danych. Jak na moje potrze ... ynie, jest szansa, że jeśli baza danych jest zagrożona, plik sole również będzie. Czy są na to jakieś zalecane rozwiązania?

security authentication hash cryptography salt

Hasło: Najlepsze Praktyki?

Zawsze byłem ciekawy... Co jest lepsze przy dodawaniu hasła do hashowania: prefix, czy postfix? Dlaczego? Czy to ma znaczenie ... przyzwoitej analizy na ten temat. Edit: świetne odpowiedzi ludzie! Przepraszam, że mogłem wybrać tylko jedną odpowiedź. :)

passwords hash cryptography salt

Dlaczego ataki słownikowe są "niemożliwe"?

Aktualizacja: proszę zauważyć, że nie pytam co to jest sól, co to jest Tęczowy stół, co to jest atak słownikowy, ani jaki jes ... e hashujące 1000 razy skutecznie blokuje atak ogólny, ale ukierunkowane ataki na dane użytkowników są nadal podatne na ataki.

security hash salt dictionary-attack

Jak używać hash hasła PHP do hashowania i weryfikacji haseł

Ostatnio próbowałem wdrożyć własne zabezpieczenia na skrypcie logowania, na który natknąłem się w Internecie. Po trudach, pró ... Czytałem tutaj, że przechowywanie soli nigdy nie jest mądrym pomysłem, ale zawsze mnie myliło, co ludzie przez to rozumieją.

php salt password-hash php-password-hash

Czy muszę przechowywać sól z bcrypt?

Javadoc BCrypt ma ten kod, jak zaszyfrować hasło: String pw_hash = BCrypt.hashpw(plain_password, BCrypt.gensalt()); Aby ... y kodu sugerują mi, że losowo wygenerowana sól jest wyrzucana. Czy tak jest, czy to tylko wprowadzający w błąd fragment kodu?

java passwords bcrypt encryption salt

Czy czas to dobra sól?

Patrzę na jakiś kod, którego sam nie napisałem. Kod próbuje zahaszować hasło za pomocą SHA512 i używa tylko time() jako soli. ... o długości 32 znaków. Losowy ciąg znaków może być wygenerowany z zapętlenia 32 razy na zestaw znaków alfabetu. Brzmi dobrze?

php security passwords hash salt

Hashowanie haseł, sól i przechowywanie wartości haszowanych

Załóżmy, że masz swobodę decydowania o tym, jak hashowane hasła mają być przechowywane w DBMS. Czy są oczywiste słabości tak ... (choć jeśli po prostu używasz losowej soli, wtedy składniki "unikalna wartość na serwer" i nazwa użytkownika są mniej ważne).

security hash encryption salt

Jak długo wytrzymać solony hash SHA-512? (sól pod warunkiem)

Oto algorytm w Javie: public String getHash(String password, String salt) throws Exception { String input = password + ... st znana. Chcę znać czas na brutalną siłę, gdy hasło jest słowem słownikowym, a także wtedy, gdy nie jest słowem słownikowym.

hash cryptography brute-force salt sha

Czy potrzebuję "random salt" raz na hasło czy tylko raz na bazę danych?

W związku z moim poprzednim pytaniem dotyczącym haseł solowych w PHP / MySQL , mam jeszcze jedno pytanie dotyczące soli. Ki ... każdego użytkownik i przechowywane wraz z hashed hasło, w jaki sposób oryginalny salt kiedykolwiek odzyskane do weryfikacji?

security passwords hash salt

Jak mogę hashować hasła w postgresql?

Muszę hashować niektóre hasła salt na postgresql, a nie udało mi się znaleźć żadnej odpowiedniej dokumentacji, jak to zrobić. Więc jak Mogę hashować hasła (z pewnymi solami) w postgresql?

security hash cryptography postgresql salt

Sól i hash hasła w Pythonie

Ten kod ma zahaszować hasło za pomocą soli. Sól i hashowane hasło są zapisywane w bazie danych. Samo hasło nie jest. Biorą ... ().bytes) t_sha = hashlib.sha512() t_sha.update(password+salt) hashed_password = base64.urlsafe_b64encode(t_sha.digest())

python authentication passwords hash salt

Jak używać hash hasła