Linha do tempo de Criptografia com bcrypt + salt aleatório
Licença atual: CC BY-SA 3.0
5 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
26/09/2017 às 19:11 | comentário | adicionado | Luiz |
Ah e mesmo com essa segurança a mais, recomendo estudar a api do google recaptcha ou outra parecida. Aí sim você descarta ataque por força bruta no seu site. É bem fácil de implementar. google.com/recaptcha/intro/android.html
|
|
26/09/2017 às 19:06 | comentário | adicionado | Luiz |
Isso aí. Pelo que entendi a vantagem do bcrypt sobre o md5 é que o primeiro funciona de uma forma mais lenta propositalmente para evitar ataques de força bruta e no caso do hash_password ele usa o bcrypt mas ele próprio cria o salt sem necessidade de sua intervenção como no bcrypt .
|
|
26/09/2017 às 18:58 | comentário | adicionado | Leandro Silva Campos | Pelo que entendi dessas funções então eu não preciso gerar um salt aleatório? a própria função password_hash() vai se encarregar disso? E se eu fizer algo como: password_hash("string", PASSWORD_DEFAULT) ele já iria gerar um hash com o bcrypt e salt? | |
26/09/2017 às 18:53 | histórico | editada | Luiz | CC BY-SA 3.0 |
removeu 8 caracteres do conteúdo
|
26/09/2017 às 18:45 | histórico | respondeu | Luiz | CC BY-SA 3.0 |