Linha do tempo de Usar MD5 é a maneira mais segura de se criptografar senhas no PHP?
Licença atual: CC BY-SA 3.0
2 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
27/02/2016 às 5:49 | comentário | adicionado | mgibsonbr | Ótima resposta! Sobre o Bitcoin, o propósito do hash nesse caso é muito diferente, de modo que não tem como comparar uma coisa com outra. O problema de se usar uma estratégia semelhante pra proteger senhas é que verificar o hash seria custoso tanto pro atacante quanto pro próprio servidor - e queremos que ele seja custoso só pro atacante. Pois se o servidor não pode armazenar o prefixo aleatório (ou o atacante também o obteria junto aos hashes), como ele faria pra verificar se uma senha bate com um hash sem fazer a operação trabalhosa toda de novo? :P | |
15/02/2016 às 19:40 | histórico | respondeu | epx | CC BY-SA 3.0 |