51
votos
Aceito
Qual a diferença entre codificação, criptografia e cálculo hash?
Encoding:
O propósito do Encoding é garantir que os dados possam ser consumidos por tipos de sistema diferentes, ex: enviar dados em binário por email ou conseguir fazer o encode de caracteres ...
37
votos
Como fazer hash de senhas de forma segura?
A grosso modo eu (particularmente) crio um "salt" para concatenar com o hash, uma especie de "tempero", por exemplo;
$senhaDoUSuario = 'minhaSenhaFraca';
$salt = '...
24
votos
Aceito
O que é o HMAC?
HMAC é uma sigla para Hash-based Message Authentication Code
O que seria um HMAC?
Um HMAC é um tipo de MAC (código de autenticação de mensagem). Um MAC é um código que você pode adicionar ao final ...
18
votos
Como fazer hash de senhas de forma segura?
Funções de hash boas para senhas
PBKDF2
O PBKDF2 vem da PKCS#5. É parametrizado com contador de iterações que iniciando por 1 e não tem limite superior, um salt arbitrário sem restrição de tamanho, ...
17
votos
Como fazer hash de senhas de forma segura?
Se possível utilize o Argon2, ele foi o vencedor do PHC, possui mais opções de ajustes, se comparado ao PBKDF e ao BCrypt.
Ele você pode ajustar:
Iterações: custo de tempo, mais operações serão ...
13
votos
Como fazer hash de senhas de forma segura?
Um exemplo bem simples. Pego uma palavra (que poderia ser uma senha) e gero o MD5 da mesma:
$ echo "teste" | md5sum
1ca308df6cdb0a8bf40d59be2a17eac1 -
Se você procurar pela string "...
13
votos
Aceito
O hash do MD5 pode se repetir para senhas diferentes causando colisão?
Há não só exemplos mas também um site que gera colisões pra você:
os dois blocos
d131dd02c5e6eec4693d9a0698aff95c 2fcab58712467eab4004583eb8fb7f89
55ad340609f4b30283e488832571415a ...
12
votos
Qual a diferença entre codificação, criptografia e cálculo hash?
Encodings são 'linguagens' usadas para representar informação através de padrões bem definidos e conhecidos de bits.
Assim como você sabe que a sequência de letras 'm-a-ç-ã' representa uma fruta em ...
12
votos
O que é o HMAC?
Uma breve introdução sobre Código de Autenticação de Mensagem (MAC¹):
Um código de autenticação de mensagem é uma informação usada para autenticar uma mensagem. Um algorítimo MAC recebe como parâmetro ...
12
votos
Aceito
O que é necessário para se atingir o máximo de entropia?
Existe uma grande diferença entre segurança perfeita (ou confidencialidade perfeita) e segurança semântica. A primeira é mais de interesse teórico e, nesse contexto, não se pode "gerar" aleatoriedade -...
10
votos
Aceito
Como se relacionam a 'hash' que é o também chamado 'dicionário' do Python com a 'função hash' de criptografia?
A função hash, de forma geral, é uma função que recebe dados de tamanho arbitrários e transforma esses dados num valor alfa numérico.
Como você percebeu, a função hash é usada em diferentes ...
10
votos
Aceito
Como transformar código fonte em resumo digital hash?
Tive as mesmas dúvidas que você ao fazer o registro de um dos sistemas aqui da empresa. Vou compartilhar aqui a forma que encontrei para criar o resumo digital hash.
1) Eu acessei nosso repositório ...
10
votos
Aceito
O que é MurmurHash?
MurmurHash (família de algoritmo de hash Murmur) é um hash não criptográfico com foco em altas performance, otimização e resistência a colisões.
Introdução
Para entender a motivação por trás do ...
9
votos
Comando SDK Facebook Android - Hash de chave
Existem milhões de formas de recuperar essa Key Hash.
Ela serve para identificar que somente o seu projeto está acessando as informações do Facebook do usuário, como forma de segurança mesmo.
Eu ...
9
votos
Aceito
Escolha do método para geração de hash em PHP
Com isso em mente, até onde posso considerar esse pensamento como
correto e começar a utilizar apenas o método password_*? Ele se
enquadraria nos requisitos ideais para geração de hash?
O ...
8
votos
Aceito
Comando SDK Facebook Android - Hash de chave
Olá, você deve informar o caminho onde está o keytool e o openssl no seu computador. No meu caso está em:
C:\Program Files\Java\jdk1.8.0_91\bin\keytool.exe
C:\OpenSSL-Win64\bin\openssl.exe
agora é ...
8
votos
Aceito
Qual é o algoritmo de geração de hash que o Laravel utiliza?
Segundo a documentação, para este tipo de tarefa, é usado o BCrypt, o que vai de encontro de uma pergunta aqui sobre senhas seguras. Exemplo:
<?php
namespace App\Http\Controllers;
use Illuminate\...
8
votos
Aceito
Como converter encriptação de Python para PHP?
Entendo que o trecho do seu código Python "\xf7\x1a\xa6\xde\x8f\x17v\xa8\x03\x9d2\xb8\xa1V\xb2\xa9>\xddC\x9d\xc5\xdd\xceV\xd3\xb7\xa4\x05J\r\x08\xb0" seja um salt.
Sendo assim, primeiramente, o ...
8
votos
Aceito
Para que serve $(this.hash) no jQuery?
Isto não é uma sintaxe do jQuery exatamente, para entender é preciso primeiro falar do this.hash, elementos como <a> e <link> (e possivelmente alguns outros, que suportam URLs), são ...
7
votos
Qual a diferença entre codificação, criptografia e cálculo hash?
Codificação:
O encoding é simplesmente dar um novo "significado" para algum byte. O UTF-8, por exemplo, é uma codificação que converte um byte (ou uma sequencia de bytes) em caracteres unicode. O ...
7
votos
Aceito
O que devo observar quando for criar um hash code?
Fui ver o blog do Eric Lippert onde tem uma informação legal:
ele deve gerar sempre o mesmo código para o mesmo objeto
se dois objetos possuem características idênticas deve gerar o mesmo código, de ...
7
votos
Aceito
Qual é a probabilidade do hash CRC32b se repetir?
Ele permite 232 combinações diferentes (pouco mais de 4 bilhões), então a probabilidade é nesta proporção, ou seja, 1 em ~4 bilhões.
Conforme vai tendo novos intens a comparar a probabilidade vai ...
7
votos
Aceito
Comparar Hash de dois arquivos em Python
Primeiro - você está comparando os nomes dos arquivos - a chamada a update nas classes da Hashlib não abre arquivos sozinha - ela espera objetos do tipo "bytes" (e esse é o motivo da mensagem de erro, ...
6
votos
Aceito
É possível usar MD6 em C#?
Pra não ficar sem resposta vou colocar aqui que é possível, já que todo algoritmo pode ser implementado em uma linguagem de programação.
Se quer saber se tem no .NET, não, não tem. Se tem em alguma ...
6
votos
Aceito
Classe MessageDigest e hash com MD5 em java
A classe MessageDigest provê funcionalidades de hashing.
O termo digest se refere a um tipo de "resumo" dos dados, ou seja, nada mais do que um hash faz, gerando uma sequência de bytes relativamente ...
6
votos
Aceito
Hash, Objeto ou Dicionário?
Eu não posso responder por que a terminologia não é universal (será que alguém pode?). Mas eu posso tentar explicar de onde vem cada termo utilizado. Eu não tenho um termo preferido para essa ...
6
votos
Aceito
Hashes podem ser diferentes para aos mesmos bytes?
A documentação do construtor que usou diz que a chave secreta necessária para calcular o hash é gerada aleatoriamente. E em cada execução um novo objeto é criado. Então em execuções diferentes o ...
5
votos
Como se relacionam a 'hash' que é o também chamado 'dicionário' do Python com a 'função hash' de criptografia?
O hash é um algoritmo matemático que vai pegar uma string e transformar em outra, de forma que não seja possível reverter. O hash normalmente é usado na criptografia para salvar senhas, como você já ...
5
votos
Aceito
Faz sentido armazenar o salt de uma senha com o próprio hash?
Sem problema algum. A função do "sal" existe para evitar colisões de senhas iguais ou de hashes que resultem iguais. A sua função não é estabelecer um segredo, é apenas para evitar descobrir ...
5
votos
Aceito
Problema com vetor de árvore AVL
Você está esquecendo de instanciar o vetor lAVL[x] naquela linha adicione a instancia:
if(x == rest){
lAVL[x] = new ArvoreAvl();
lAVL[x].inserir(valor);
}
No construtor da sua classe, você ...
Only top scored, non community-wiki answers of a minimum length are eligible
Tags relacionadas
hash × 127php × 32
criptografia × 17
python × 15
java × 14
segurança × 14
c# × 9
ruby × 8
senhas × 7
python-3.x × 6
array × 6
md5 × 6
bcrypt × 6
c × 5
.net × 5
algoritmo × 5
password × 5
android × 4
laravel × 4
terminologia × 4
login × 4
sha-256 × 4
mysql × 3
string × 3
ruby-on-rails × 3