Co jakiś czas słyszę radę „Używaj bcrypt do przechowywania haseł w PHP, reguły bcrypt”. Ale co to jest bcrypt? PHP nie oferuje takich funkcji, Wikipedia bełkocze o narzędziu do szyfrowania plików, a wyszukiwania w Internecie ujawniają tylko kilka implementacji Blowfish w różnych językach. Teraz...
Artykuł Cody Hale „Jak bezpiecznie przechowywać hasło” twierdzi, że: bcrypt ma wbudowane sole, aby zapobiec atakom na tęczowy stół. Cytuje ten artykuł , który mówi, że w implementacji OpenBSD bcrypt: OpenBSD generuje 128-bitową sól bcrypt ze strumienia klucza arcfour (arc4random (3)),...
Chcę przechowywać hashowane hasło (za pomocą BCrypt) w bazie danych. Jaki byłby do tego dobry typ i która miałaby odpowiednią długość? Czy hasła mieszane z BCrypt są zawsze tej samej długości? EDYTOWAĆ Przykładowy skrót: $2a$10$KssILxWNR6k62B7yiX0GAe2Q7wwHlrzhF3LqtVvpyvHZf0MwvNfVu Po haszowaniu...
bCrypt's javadoc ma ten kod do szyfrowania hasła: String pw_hash = BCrypt.hashpw(plain_password, BCrypt.gensalt()); Aby sprawdzić, czy hasło w postaci zwykłego tekstu jest zgodne z hasłem, które zostało wcześniej zaszyfrowane, użyj metody checkpw: if (BCrypt.checkpw(candidate_password,...
Ruby 1.9.3 Część Gemfile #............... gem "pony" gem "bcrypt-ruby", :require => "bcrypt" gem "nokogiri" #.................. Kiedy próbuję zainstalować klejnoty, pojawia się błąd alex@ubuntu:~/$ bundle Fetching gem metadata from http://rubygems.org/......... Fetching gem metadata from...
Zamknięte. To pytanie nie spełnia wytycznych dotyczących przepełnienia stosu . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby było na temat przepełnienia stosu. Zamknięte 3 lata temu . Popraw to pytanie...
Czy ktoś wie o dobrej implementacji bcrypt, wiem, że to pytanie zostało zadane wcześniej, ale otrzymało bardzo mało odpowiedzi. Nie jestem pewien, czy po prostu wybrać implementację, która pojawia się w google i myślę, że może lepiej będzie, jeśli użyję sha256 w przestrzeni nazw...
Z github : Aby zaszyfrować hasło: var bcrypt = require('bcrypt'); bcrypt.genSalt(10, function(err, salt) { bcrypt.hash("B4c0/\/", salt, function(err, hash) { // Store hash in your password DB. }); }); Aby sprawdzić hasło: // Load hash from your password DB. bcrypt.compare("B4c0/\/",...
Nie mogę zainstalować programu bcryptprzy użyciu npmna moim komputerze, ponieważ napotykam następujące błędy. Rozwiązałem ten problem bez powodzenia. Czy możesz zalecić jakieś kroki w celu zdiagnozowania lub rozwiązania problemu, aby móc npm install bcryptpomyślnie uruchomić...
Pracuję nad projektem nodejs dla szkoły. Nie mogłem zainstalować bcrypt z npm, więc zainstalowałem bcrypt-nodejs i projekt wczoraj działał dobrze. Ale dzisiaj, kiedy wykonuję „aplikację węzła”, mam ten błąd: /.../node_modules/bcrypt/node_modules/bindings/bindings.js:79 throw e ^ Error:...
Jaki byłby idealny czynnik pracy bcrypt do mieszania haseł. Jeśli używam współczynnika 10, zaszyfrowanie hasła na moim laptopie zajmuje ok. 1s. Jeśli otrzymamy bardzo ruchliwą witrynę, wystarczy tylko sprawdzić hasła użytkowników. Może lepiej byłoby użyć współczynnika pracy 7, zmniejszając...