20/10/2022 17:41
barlerer כתב:
זה 48 דקות עם אלגוריתם גיבוב Bcrypt, שהוא נחשב מודרני יחסית.
הרבה מאוד אתרים ישראלים שומרים פרטים של משתמשים או בSHA256 או גרוע יותר אפילו בPlain text.
...
רק מחדד לטובת הכלל - אין בעיה ב sha256 כאלגוריתם גיבוב, והוא בטח לא ״לא מודרני״ - (רוב עולם הקריפטו /בלוקצ׳יין מבוסס עליו)
פשוט החיסרון בהקשר של שמירת סיסמאות בשימוש באלגוריתם זה, הוא שהוא ״מהיר מידי״ (שייך למשפחות של fast hashes) - ולכן במידה והמסד-נתונים הודלף (למשל) יהיה הרבה יותר ״קל״ לעשות ברוטפורס מבחינת כמות הנסיונות בשנייה, לעומת האלגוריתם של bcrypt שהזכרת שהוא ״איטי״ בכוונה - מתוך הבנה שלא ״נורא״ שמשתמש יחכה כמה מאות מילי-סקנדס כאשר הוא עושה login אבל זה משפר את האבטחה בצורה מטורפת נגד ברוטפורס. (למשל בזמן של חצי שנייה, אפשר לחשב האש של bcrypt אחד, לעומת בערך חצי מליון sha256,תלוי חומרה והגדרות אבל הרעיון מובן)
