Paroles drošība

[ziedinjsh]

Cik vandījos pa google tad liekas, ka šis ir pietiekami droš lai glabātu paroli

if (defined("CRYPT_BLOWFISH") && CRYPT_BLOWFISH) {
        $salt = '$2y$11$' . substr(md5(uniqid(rand(), true)), 0, 22);
        return crypt($password, $salt);
    }

[jurchiks]

Ctrl+F

"?"

0 results

close tab

[ziedinjsh]

?

[codez]

Domā, ka droši?

[F3llony]

SHA256 + sāls, vismaz 5000 rotācijas.

 

Sāls jau pamatā var būt arī nedroša, jo, well, sāls vienīgais uzdevums ir panākt lai brute būtu jāveic katram ierakstam atsevišķi. 

 

Tomēr, rand/mt_rand nav tas labākais prng, labāk izmantot mcrypt iv vai openssl random bytes... Ja nu nekas tāds nav pieejams, var izmantot prng ar entropy bleach. Vari aizņemties domu no manis (1. funkcija) - http://nopesec.info/posts/wave-pseudo-random-generator

[ziedinjsh]

Un kā šo funkciju izmantot/pielietoto paroles drošībais?

[codez]

īsti vīri paroles tur plain formā.

[werd]

?

 

Cik daudz prāta spēju nepieciešams?

 

http://php.lv/f/topic/21944-woocommerce-produktu-pievienot-decim%C4%81lda%C4%BC%C4%81s/#entry173603

[Kavacky]

PHP password hashing.

[Kemito]

īsti vīri paroles tur plain formā.

 

Vīri no e-klases?

[F3llony]

Vīri no e-klases?

bwahahahahaha :D