Skip to main content

Todas as perguntas

Com as tags
Filtrar por
Ordenado por
Com tags
0 votos
1 resposta
563 visitas

Limite de caracteres do bcrypt no PHP

Na documentação do PHP referente a função password_hash possui o aviso: Cuidado Usando PASSWORD_BCRYPT como algoritmo, resultará no parâmetro password sendo truncado em um comprimento máximo de 72 ...
Costamilam's user avatar
  • 10mil
-1 votos
1 resposta
28 visitas

Hash de algum campo do CakePHP2

Gerei algumas tabelas com scaffold do CakePHP2, tenho uma model chamada account e criei um setter e getter: public function setPassword($password) { $this->password = Security::encrypt($...
Arthur Pires De Lima's user avatar
2 votos
1 resposta
4mil visitas

Como funciona o bcrypt?

Não entendi muito bem o funcionamento do salt do bcrypt, num código em javascript (node): const bcrypt = require('bcrypt'); const saltRounds = 10; async function init(plainPassword) { let salt = ...
Costamilam's user avatar
  • 10mil
1 voto
2 respostas
349 visitas

Quais os tipos de caracteres gerados pela função password_hash()?

A saída que observei após algum dado ser criptografado pela função password_hash() está em torno de valores alfanuméricos e alguns caracteres especiais como $ . e /. Existem mais caracteres especiais ...
Fabio Sodre's user avatar
1 voto
0 respostas
196 visitas

password_verify() PHP 5.5.12 Não está funcionando

Estou tendo problemas com password_verify (). Alguns dias atrás, a mesma senha e hash funcionavam perfeitamente. Hoje, password_verify retorna falso, mas eu sei que a senha está correta. $senhaC = '$...
mrjgeek's user avatar
  • 11
5 votos
1 resposta
637 visitas

Faz sentido armazenar o salt de uma senha com o próprio hash?

Espiando tabelas em um banco de dados de um certo produto, me deparei com uma estrutura semelhante a esta: [LocalUsers] UserId Integer PasswordHash Byte[] Salt Byte[] Se um ...
Jônatas Hudler's user avatar
22 votos
2 respostas
11mil visitas

O que é o HMAC?

Ao trabalhar em um projeto que usa sha256 e chaves de segurança, me deparei com o termo hmac. Eu ainda não sei bem a fundo do que se trata, e gostaria de entender um pouco mais. Tenho as seguintes ...
Wallace Vizerra's user avatar
2 votos
2 respostas
853 visitas

Função para criar hash no padrão SRI

Estava a olhar para uma nova especificação W3C SRI (Subresource Integrity) o que a grosso modo quer dizer Integridade do Sub-recurso que promete trazer mais segurança a recursos hospedados em ...
Lauro Moraes's user avatar
  • 3.990
49 votos
3 respostas
6mil visitas

Qual a diferença entre codificação, criptografia e cálculo hash?

Vejo muita confusão no site sobre os termos. No contexto de segurança de dados o que seria encoding, encrypting e hashing e em que contextos devem ser usados cada um? Em especial, codificar serve ...
Maniero's user avatar
  • 484mil
12 votos
2 respostas
2mil visitas

Escolha do método para geração de hash em PHP

Minha dúvida começou quando decidi reanalisar o método que estava usando para obter a senha do usuário e armazenar a mesma no Banco de Dados. Após ler essa, essa e essa pergunta aqui na rede, além de ...
celsomtrindade's user avatar
11 votos
3 respostas
1mil visitas

Como gerar um hash no client-side?

Estou pesquisando formas de criar um sistema de login com uma criptografia segura e que não pese para o servidor. Tomando como exemplo essa resposta estou a pesquisar uma forma de fazer a ...
RodrigoBorth's user avatar
  • 4.613
0 votos
1 resposta
2mil visitas

Como verificar uma senha criptografada durante o Login? [fechada]

Quando eu tento logar: se eu uso o nome do usuário e senha errados, só aparece o conteúdo do header e do footer. se eu uso o nome do usuário e senha corretos, o login não reconhece o usuário: "Wrong ...
Lukaz11's user avatar
  • 321
8 votos
1 resposta
493 visitas

Como utilizar salts e hashs com PHP?

Seguinte pessoal, tenho que fazer um sistema de cadastro e login de usuários, mas queria aumentar a segurança desse sistema utilizando salts nas senhas, alguém poderia me mostrar um exemplo simples ...
Lucas Pires's user avatar
395 votos
10 respostas
39mil visitas

Como fazer hash de senhas de forma segura?

Se eu fizer o hash de senhas antes de armazená-las em meu banco de dados é suficiente para evitar que elas sejam recuperadas por alguém? Estou falando apenas da recuperação diretamente do banco de ...
Maniero's user avatar
  • 484mil