salt 相关问题

密码术函数,它接收随机位和字符串(通常是密码)并使用单向散列提供可用于身份验证的新字符串,而无需提供对原始字符串的访问。如果salt函数使用足够的随机位,则生成的字符串通常被认为是加密安全的。

MD5哈希的密码盐字符串的格式是什么?

我正在使用C ++创建一个简单的数据库访问应用程序,并且我添加了包含以下内容的用户表:ID,USER,PASSWORD和SALT,我使用Crypto ++作为加密后端。所以我创建了这个函数:#...

回答 1 投票 -1

你在哪里储存盐串?

在散列数据库存储密码时,我总是使用正确的每个条目的盐字符串。根据我的需要,将盐存储在哈希密码旁边的数据库中一直运行正常。但是,......

回答 5 投票 238

盐和密码 - 前缀或后缀

这是一个关于腌制需要散列的短语的问题。我想知道将盐加到短语或后缀更安全吗?盐+短语或短语+ salt我的问题来自......

回答 5 投票 2

如何授予www-data用户访问python salt模块的权限?

我正在维护一个小的遗留php5应用程序(基于CodeIgniter),它充当一个盐Web UI,允许我运行salt命令并安排重复作业。 Web应用程序运行python脚本......

回答 1 投票 1

为什么在同一个数据库中保存散列密码的盐是安全的? [重复]

我理解需要散列和腌制,但我不明白如何将盐存储在同一个(可能受到破坏的)数据库中,因为整个散列是安全的。例如,我是一本书......

回答 5 投票 4

Argon2id如何在PHP中存储盐?

Argon2id的PHP实现为开发人员生成了一个salt。应用程序如何跟踪这种盐?作为开发人员,我如何考虑备份,以及确保我不...

回答 2 投票 1

如何使用Salt pkg.installed模块安装本地rpm

我们想要在CentOS 6和7机器上安装一些.rpm应用程序。这些机器无法访问互联网。我们如何编写一个能确保应用程序正确的状态......

回答 1 投票 0

我们应该加盐独特和随机的信息

在数据库中存储密码时使用Salt,以防止字典攻击和彩虹表。但是,我们假设我们需要存储唯一且随机(敏感)的信息......

回答 2 投票 1

有哪些方法可以为每个用户创造独特的盐?

我正在尝试存储密码,每个密码都有自己独特的盐。但是我并没有真正得到创造独特盐的整个概念,因为我无法想象A.你怎么能创造一个......

回答 1 投票 -1

state.sls和state.apply有什么区别?

state.apply和state.sls有什么区别?我什么时候应该使用state.apply vs state.sls?

回答 1 投票 0

使用不同的每个用户秘密时的Apache Shiro和JWT实现问题

我正在开发一个应用程序,我用Apache Shiro身份验证实现了一个java Restful Backend Service。我现在可以让用户注册并使用密码成功登录...

回答 1 投票 1

无法使用定制的谷物瞄准盐爪

我创建了一个带有主人和奴才的简单盐堆集群。然后我手动为文件/ etc / salt / grain中的minion添加了一个自定义的grain。 mykey:hello-key运行时我确实看到了这个键...

回答 1 投票 0

从密码中获取盐 - 它是如何安全的?

我遇到了以下问题:在Java应用程序中,我想将一些配置数据存储在加密的本地文件中。此文件可能用于机密数据,如用户凭据。这个 ...

回答 2 投票 1

在python中使用salt并哈希密码

这段代码应该用盐哈希密码。 salt和哈希密码正在保存在数据库中。密码本身不是。考虑到手术的敏感性,我想......

回答 7 投票 71

如何在Java中为Salted-Hash生成SALT?

我一直在寻找,最接近的答案是:如何生成一个随机的字母数字字符串?我想根据这个CrackStation教程遵循这个工作流程:存储密码......

回答 4 投票 39

使用BCrypt的Spring Security内存用户服务(XML配置)

如何使用XML命名空间配置将BCrypt密码编码器与内存用户服务一起使用?我尝试了以下方法:

回答 1 投票 0

OpenSSL - 密码与盐目的

使用OpenSSL加密文件时,可以使用-pass pass:mySillyPassword,其中mySillyPassword是加密中使用的密码。此外,可以使用盐,其中-salt ...

回答 2 投票 7

密码散列与bcrypt和对象分配

我需要将明文中的密码交换为散列密码。我正在使用bcryptjs来帮助我。我已经尝试分配明确哈希密码的密码,但我......

回答 1 投票 0

在身份验证中使用Hashing + salting电子邮件 - 好的还是坏的做法?

散列+盐渍电子邮件地址和用户名不是正常的事情吗?就像在数据泄露中一样,您无法知道谁注册了该服务,因为每个字段都是哈希+ ...

回答 2 投票 0

如何在Foreman中自动显示盐爪子?

我确实设置了盐和Foreman,如RHEL7机器上的安装指南中所述(https://repo.saltstack.com/#rhel,https://theforeman.org/manuals/1.21/index.html#2.Quickstart和https:// ...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.