Skip to main content

Linha do tempo de Criptografia com bcrypt + salt aleatório

Licença atual: CC BY-SA 3.0

5 eventos
quando alternar formato o que por licença comentário
26/09/2017 às 19:11 comentário adicionado Luiz Ah e mesmo com essa segurança a mais, recomendo estudar a api do google recaptcha ou outra parecida. Aí sim você descarta ataque por força bruta no seu site. É bem fácil de implementar. google.com/recaptcha/intro/android.html
26/09/2017 às 19:06 comentário adicionado Luiz Isso aí. Pelo que entendi a vantagem do bcrypt sobre o md5 é que o primeiro funciona de uma forma mais lenta propositalmente para evitar ataques de força bruta e no caso do hash_password ele usa o bcrypt mas ele próprio cria o salt sem necessidade de sua intervenção como no bcrypt.
26/09/2017 às 18:58 comentário adicionado Leandro Silva Campos Pelo que entendi dessas funções então eu não preciso gerar um salt aleatório? a própria função password_hash() vai se encarregar disso? E se eu fizer algo como: password_hash("string", PASSWORD_DEFAULT) ele já iria gerar um hash com o bcrypt e salt?
26/09/2017 às 18:53 histórico editada Luiz CC BY-SA 3.0
removeu 8 caracteres do conteúdo
26/09/2017 às 18:45 histórico respondeu Luiz CC BY-SA 3.0