Todas as perguntas
14 perguntas
0
votos
1
resposta
563
visitas
Limite de caracteres do bcrypt no PHP
Na documentação do PHP referente a função password_hash possui o aviso:
Cuidado Usando PASSWORD_BCRYPT como algoritmo, resultará no parâmetro password sendo truncado em um comprimento máximo de 72 ...
-1
votos
1
resposta
28
visitas
Hash de algum campo do CakePHP2
Gerei algumas tabelas com scaffold do CakePHP2, tenho uma model chamada account e criei um setter e getter:
public function setPassword($password)
{
$this->password = Security::encrypt($...
2
votos
1
resposta
4mil
visitas
Como funciona o bcrypt?
Não entendi muito bem o funcionamento do salt do bcrypt, num código em javascript (node):
const bcrypt = require('bcrypt');
const saltRounds = 10;
async function init(plainPassword) {
let salt = ...
1
voto
2
respostas
349
visitas
Quais os tipos de caracteres gerados pela função password_hash()?
A saída que observei após algum dado ser criptografado pela função password_hash() está em torno de valores alfanuméricos e alguns caracteres especiais como $ . e /.
Existem mais caracteres especiais ...
1
voto
0
respostas
196
visitas
password_verify() PHP 5.5.12 Não está funcionando
Estou tendo problemas com password_verify (). Alguns dias atrás, a mesma senha e hash funcionavam perfeitamente. Hoje, password_verify retorna falso, mas eu sei que a senha está correta.
$senhaC = '$...
5
votos
1
resposta
637
visitas
Faz sentido armazenar o salt de uma senha com o próprio hash?
Espiando tabelas em um banco de dados de um certo produto, me deparei com uma estrutura semelhante a esta:
[LocalUsers]
UserId Integer
PasswordHash Byte[]
Salt Byte[]
Se um ...
22
votos
2
respostas
11mil
visitas
O que é o HMAC?
Ao trabalhar em um projeto que usa sha256 e chaves de segurança, me deparei com o termo hmac.
Eu ainda não sei bem a fundo do que se trata, e gostaria de entender um pouco mais.
Tenho as seguintes ...
2
votos
2
respostas
853
visitas
Função para criar hash no padrão SRI
Estava a olhar para uma nova especificação W3C SRI (Subresource Integrity) o que a grosso modo quer dizer Integridade do Sub-recurso que promete trazer mais segurança a recursos hospedados em ...
49
votos
3
respostas
6mil
visitas
Qual a diferença entre codificação, criptografia e cálculo hash?
Vejo muita confusão no site sobre os termos. No contexto de segurança de dados o que seria encoding, encrypting e hashing e em que contextos devem ser usados cada um?
Em especial, codificar serve ...
12
votos
2
respostas
2mil
visitas
Escolha do método para geração de hash em PHP
Minha dúvida começou quando decidi reanalisar o método que estava usando para obter a senha do usuário e armazenar a mesma no Banco de Dados. Após ler essa, essa e essa pergunta aqui na rede, além de ...
11
votos
3
respostas
1mil
visitas
Como gerar um hash no client-side?
Estou pesquisando formas de criar um sistema de login com uma criptografia segura e que não pese para o servidor.
Tomando como exemplo essa resposta estou a pesquisar uma forma de fazer a ...
0
votos
1
resposta
2mil
visitas
Como verificar uma senha criptografada durante o Login? [fechada]
Quando eu tento logar:
se eu uso o nome do usuário e senha errados, só aparece o conteúdo do header e do footer.
se eu uso o nome do usuário e senha corretos, o login não reconhece o usuário:
"Wrong ...
8
votos
1
resposta
493
visitas
Como utilizar salts e hashs com PHP?
Seguinte pessoal, tenho que fazer um sistema de cadastro e login de usuários, mas queria aumentar a segurança desse sistema utilizando salts nas senhas, alguém poderia me mostrar um exemplo simples ...
395
votos
10
respostas
39mil
visitas
Como fazer hash de senhas de forma segura?
Se eu fizer o hash de senhas antes de armazená-las em meu banco de dados é suficiente para evitar que elas sejam recuperadas por alguém?
Estou falando apenas da recuperação diretamente do banco de ...