185 похожих чатов

Господа бэкендеры, подскажите, как хранятся секретные ключи которые используются для

шифровки паролей? куда их вообще кладут чтобы было безопасно

5 ответов

17 просмотров

Пароли не шифруют, их хэшируют с солью. Соль кладется рядом с хэшем.

Alex Sherbakov
Пароли не шифруют, их хэшируют с солью. Соль кладе...

Не очень секурно. Соль для хеширования пароля лучше ВЫЧИСЛЯТЬ некоторым (известным бекенду) образом исходя из иммутабельных значений, вроде даты регистрации, страны регистрации, айпишника регистрации. Ну и статическая доп соль, глобальная для всех юзеров.

Да, конечно, смысл в том, чтобы запутать вектор атаки, индивидуализировать соль. А общий гарнир (единожды сгенеренный для окружения без участия человека) разово загрузить из какого-нибудь ваулта и держать в памяти. Ну и хеш-функция не какой-нибудь терпильный мд5 или ша1, а добротный рипемд320. А как же ещё? Это, на мой взгляд, адекватная защита при приемлемом уровне заеба

Kirill Titov
Да, конечно, смысл в том, чтобы запутать вектор ат...

Да нормально, кто ж спорит. А ты в Vapor допиливал что-нибудь в этом плане?

Alex Sherbakov
Да нормально, кто ж спорит. А ты в Vapor допиливал...

Нет, особенно им не пользовался никогда

Похожие вопросы

Обсуждают сегодня

Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
Чтобы перехватить все нажимания буков на форме, надо хук ставить? Пробовал на форме ОнКейДаун, оно ловит клаву если фокус не на компоненте с вводом текста
Serjone
15
Народ! Впервые клиенту пришло письмо от РКН, у вас, дескать, есть яндекс метрика, а нигде не написано, что вы ее юзаете. Никто не сталкивался?
Sasha Beep
14
Всем привет! вывожу на общей стр дочерние ресурсыв каждом ресурсе галерея, и первая фотка должна выводиться на общей [!DocLister? &prepare=photo !]
Alekso
12
А можно вопрос? Мне сегодня сказали что у меня функция (которая просто заполняет массив значениями) не правильная void Full(double * arr, int n) { for (int i = 0; i < n; i...
† C E †
7
День добрый, подскажите пожалуйста, есть ли какой-то способ сказать ребару не компилировать определённое приложение? Всю доку их перечиатл ничего подобного не нашёл
Кирилл
14
Добрый вечер. Хочу чтобы у меня в классе поле было функцией, которая возвращает строку. Делаю так: interface ... TGetOutPath = function : String of object; ... protec...
Kirill Filippenok
12
Здравствуйте, хочу сделать HelloWorld в консоли Дельфи, но функция API ничего не выводит, что я делаю не так? program Hello; {$APPTYPE CONSOLE} uses System.SysUtils, WinAPI.Wi...
Sergey Vinogradov
20
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
Карта сайта