Вопросы с тегом 'bcrypt'

BCrypt - это реализация шифрования Blowfish и вычислительно дорогостоящей хэш-функции, которая в основном используется для хэширования паролей.
9
ответов

Как вы используете bcrypt для хеширования паролей в PHP?

Время от времени я слышу совет "Использовать bcrypt для хранения паролей в PHP, правила bcrypt". Но что такое bcrypt? PHP не предлагает таких функций, Wikipedia болтает о утилите шифрования файлов и веб-поиске, просто раскрывает несколько реализаци...
задан 25 янв. '11 в 18:34
2
ответов

Как может быть bcrypt иметь встроенные соли?

Coda Hale article "Как безопасно хранить пароль" утверждает, что: bcrypt имеет встроенные соли, чтобы предотвратить атаки радужного стола. Он цитирует эту статью, в которой говорится, что в реализации OpenBSD bcrypt: OpenBSD генерирует 128-б...
задан 26 июля '11 в 18:21
4
ответов

Какой тип столбца/длину следует использовать для хранения пароля Bcrypt в базе данных?

Я хочу сохранить хешированный пароль (используя BCrypt) в базе данных. Какой был бы хороший тип для этого, и какая была бы правильная длина? Являются ли пароли хэшированными с BCrypt всегда одинаковой длины? ИЗМЕНИТЬ Пример хеша: $2a$10$KssILxW...
задан 04 мая '11 в 12:16
1
ответ

Нужно ли хранить соль с помощью bcrypt?

bCrypt javadoc имеет этот код для шифрования пароля: String pw_hash = BCrypt.hashpw(plain_password, BCrypt.gensalt()); Чтобы проверить, совпадает ли пароль открытого текста с ранее сохраненным хэшем, используйте метод checkpw: if (BCrypt.checkp...
задан 10 нояб. '08 в 7:14
2
ответов

Является ли BCrypt хорошим алгоритмом хеширования для использования в С#? Где я могу найти его?

Я читал, что при хешировании пароля многие программисты рекомендуют использовать алгоритм BCrypt. Я программирую на С# и задаюсь вопросом, знает ли кто-нибудь о хорошей реализации для BCrypt? Я нашел эту страницу, но я действительно не знаю, являетс...
задан 26 янв. '09 в 23:11
6
ответов

.net реализация bcrypt

Кто-нибудь знает о хорошей реализации bcrypt, я знаю, что этот вопрос задан раньше, но он получил очень мало ответа. Я немного не уверен в том, что вы выбрали реализацию, которая появляется в google, и я думаю, что мне может быть лучше использовать s...
задан 17 мая '09 в 0:56
1
ответ

Оптимальный коэффициент работы bcrypt

Какой будет идеальный коэффициент работы bcrypt для хэширования паролей. Если я использую коэффициент 10, для хэширования пароля на моем ноутбуке требуется около 0,1 с. Если мы закончим с очень загруженным сайтом, который превратится в хорошую работ...
задан 14 дек. '10 в 22:46
1
ответ

Какая польза от scrypt over bcrypt?

Я ищу способы безопасного хранения паролей. Некоторые люди утверждают, что scrypt "лучше", чем bcrypt, и до сих пор я не видел никого, кто утверждает, что наоборот, или что этот скрипт небезопасен, хотя некоторые называют bcrypt "более авторитетным"....
задан 04 авг. '09 в 12:30
2
ответов

Как node.bcrypt.js сравнивает хешированные и незашифрованные пароли без соли?

От github: Чтобы хешировать пароль: var bcrypt = require('bcrypt'); bcrypt.genSalt(10, function(err, salt) { bcrypt.hash("B4c0/\/", salt, function(err, hash) { // Store hash in your password DB. }); }); Чтобы проверить пароль: //...
задан 23 окт. '12 в 6:57
1
ответ

bcrypt неверный заголовок эльфа при запуске приложения node

Я работаю над проектом nodejs для школы. Я не смог установить bcrypt с npm, поэтому я установил bcrypt-nodejs, и проект вчера работал отлично. Но сегодня, когда я делаю "node приложение", у меня есть эта ошибка: /.../node_modules/bcrypt/node_modules...
задан 04 апр. '13 в 14:15
2
ответов

Хеширование паролей Bcrypt в Голанге (совместимо с Node.js)?

Я установил сайт с паспортом Node.js + для аутентификации пользователя. Теперь мне нужно перейти на Golang и выполнить аутентификацию с помощью паролей пользователей, сохраненных в db. Код шифрования Node.js: var bcrypt = require('bcrypt'); ...
задан 24 апр. '14 в 7:03
2
ответов

"BCrypt:: Errors:: InvalidHash" при попытке входа в систему

Я пытаюсь закончить проект. Я работаю с пользовательскими моделями. Когда я подписываюсь, все выглядит нормально. Но когда я пытаюсь войти в один член, я получаю эту ошибку. Мы сожалеем, но что-то пошло не так. Файл журнала heroku показывает ошибку ...
задан 14 июня '12 в 19:56
4
ответов

Ошибка при установке bcrypt with pip в OS X: не удается найти ffi.h(установлен libffi)

Я получаю эту ошибку при попытке установить bcrypt с помощью pip. У меня есть libffi, установленный в пару мест (Xcode OS X SDK и из homebrew), но я не знаю, как сказать, что искать его. Любые предложения? Downloading/unpacking bcrypt==1.0.2 (from -...
задан 05 апр. '14 в 3:51
2
ответов

NodeJS: bcrypt vs native crypto

Может ли кто-нибудь указать различия между двумя примерами ситуаций, в которых они используются? bcrypt отлично выглядит.
задан 05 авг. '11 в 8:34
7
ответов

Ошибка при установке bcrypt с npm

Я не могу установить bcrypt с помощью npm на моем компьютере, потому что сталкиваюсь со следующими ошибками. Я не решал проблему без большой удачи. Можете ли вы рекомендовать какие-либо шаги для диагностики или устранения проблемы, чтобы успешно запу...
задан 28 марта '15 в 20:22