2回答
存储加密的密码和盐，还是只存储加密的密码？
database、security
我需要一个登录系统来检查用户密码。我知道盐密码，但我应该存储盐和加密的密码，还是应该只存储加密的密码，盐在我的应用配置文件中的某个地方？
请赞成和反对，如果有一些，谢谢！
浏览 2提问于2010-09-14得票数 1
回答已采纳
1回答
2048位和salt的哈希算法
php、security、hash、salt
如何实现2048位哈希的存储和比较算法？我想我的问题还不够清楚。我的意思是我不会做我的加密算法。但是怎么能存储密码和盐。是每个密码的随机盐。那么，在数据库中存储salt和密码是不明智的。1)用户输入密码，3)系统为该盐类生成密码(我使用time ()?)
作为随机盐，如何以及在何处将盐<e
浏览 1提问于2012-11-28得票数 0
回答已采纳
8回答
腌散列真的像常识所暗示的那样安全吗？
passwords、hash、salt
我正在我的网页上为用户密码实现一个salt函数，我想知道一些事情。攻击者不能先建一个彩虹表，然后转换所有的散列，然后移除盐吗？毕竟，盐存储在数据库的某个地方。因此，如果能够找到散列密码，就应该能够找到相应的盐类。在我看来，盐只
浏览 0提问于2013-05-08得票数 43
回答已采纳
3回答
使用Python的加盐哈希密码(每个新密码使用不同的盐)
cryptography、hash、salt
根据我在阅读和研究后的理解，使用salt的目的应该是每个要存储的密码都是不同的salt。
如果使用相同的盐来存储所有密码，我可以理解如何实现这一点，因为我可以将盐存储到一个常量私有变量中并使用它。虽然它对于用新的不同的盐存储每个新密码是非常有意义的，但是我怎么知道哪个用户的密码与哪个盐相关？我想到的快速解决方案是将盐与用户的表属性一起存储
浏览 0提问于2012-06-17得票数 5
回答已采纳
1回答
加了盐的口令散列，不保存盐
mysql、crypt、dovecot
我有一个邮件服务器，它用下面的sql在mysql数据库中存储邮箱的密码：但是数据库中没有存储任何盐。现在我需要围绕这个数据库构建一个登录过程，但是很难比较存储的密码，因为缺少盐。我注意到，密码散列本身以以下形式保存盐：
$1$[SALT]$[PASS
浏览 2提问于2013-02-11得票数 4
回答已采纳
12回答
如何在Java中散列密码？
java、passwords、cryptographic-hash-function
我需要对密码进行哈希处理，以便存储在数据库中。我如何在Java中做到这一点？
我希望获得明文密码，添加一个随机的盐，然后将盐和散列密码存储在数据库中。然后，当用户想要登录时，我可以获取他们提交的密码，从他们的帐户信息中添加随机盐，对其进行散列，看看它是否与存储的散列密码与他们的帐户信息相等。
浏览 3提问于2010-05-19得票数 190
回答已采纳
4回答
地窖怎么会有内置盐呢？
security、hash、internals、bcrypt
他引用的话说，在OpenBSD的bcrypt实现中
对于每个存储的密码，它需要不同，以便为每个密码生成一个单独的彩虹表。它需要存储在某个地方，以便可以重复:当用户尝试登录时，我们会尝试他们的密码，重复我们最初存储他们密码时所做的盐类和散列过程，并进行比较。当我用
浏览 3提问于2011-07-26得票数 737
回答已采纳
1回答
当您尝试登录时，网站如何知道使用什么盐类？
hash、salt
例如，假设我的密码是"foo"，并且该网站在密码上使用了一个md5哈希，并附加了一个唯一的盐。
因此，当我注册密码时，我的密码将被存储为"foo"，并附加一个盐，然后是md5哈希。然后，当我发送登录请求时，网站会将一个盐附加到"foo"，然后md5对其进行散列，但是网站如何知道正确的唯一盐是什么呢？网站将如何神奇地知道正确的唯一盐<
浏览 3提问于2020-05-18得票数 0
回答已采纳
2回答
密码盐:其他最佳做法
cryptography、salt
和大多数程序员一样，我不是密码学方面的专家，但我了解基本知识。然而，正如中所指出的，一点点知识可能是一件危险的事情。考虑到这一点，我理解盐值的目的，但我需要一些帮助来理解如何使用盐值。我在关于这个主题的其他文章中读到过，最好对每个密码使用一个随机的盐值进行加密。如果是这样的话，当我试图验证一个用户时，如何复制这个随机的盐值？在这个场景中，我将对用户提供的明文密码进行加密，对其进行加密，并将其与存储在数据库中的
浏览 4提问于2009-08-02得票数 3
回答已采纳
2回答
在一个文件中存储密码最安全的方法是什么？
passwords、password-management、java
例如：假设我必须存储密码(所有的信息，散列，盐.)在一个文件里。从最终用户获取密码。制造盐。但我不知道如何改进。我不知道如何使用HMAC
问题是:在一个文件中存储<e
浏览 0提问于2013-02-27得票数 1
2回答
如何存储密码盐
mysql、passwords、md5、sha1
我见过关于如何正确地对密码进行加密的各种方法。基本前提是，在对每个密码进行散列和存储之前，将一个随机字符串附加到每个密码。我可以将盐存储在与密码相同的表中吗？此外，只要每个条目都有不同的salt，那么将salt存储为纯文本有关系吗？
浏览 8提问于2010-11-13得票数 6
回答已采纳
3回答
对密码哈希进行盐析有什么好处？
database、encryption、hash、salt
我刚刚读了很多关于用salt散列密码的文章，但是我只是找不到对我所拥有的特定查询/混乱的答案。假设我刚刚完成了将密码和salt添加到DB中的方法：
如果这是正确的，当攻击者访问我的数据库时会发生什么当然，如果他们能够读取这个散列密码的盐值，他们
浏览 0提问于2011-11-29得票数 4
回答已采纳
1回答
如何根据asp.net identity core v2.2.1格式对密码进行哈希处理
asp.net、asp.net-core
因此，我想使用asp.net核心标识v2.2.1中的相同算法对密码进行散列，但我的代码生成的散列与asp.net核心标识v2.2.1生成的散列完全不同AGhTgD39ivyJtpe0pKALKjE
浏览 17提问于2019-07-29得票数 0
回答已采纳
3回答
如何验证盐渍密码？
salt
如果只存储密码哈希，用户输入原始密码，程序如何知道它是正确的？我想它可以检查所有可能的盐，但如果有32位盐，那么程序必须检查所有的2^32盐(最坏的情况)，这似乎需要很长的时间。
浏览 0提问于2012-12-16得票数 15
1回答
使用可移植的PHP密码散列框架创建salt
php、hash、hashcode、password-protection、salt-creation
我想使用来散列密码。但是我发现它的演示并没有使用salt来散列密码。但是它使用一个虚拟的盐来检查密码，我觉得这很奇怪，我完全不理解这个想法， $hash = $dummy_salt;
我想知道，如果我想使用约定方法，我可以生成唯一的盐，并将其存储
浏览 8提问于2011-01-26得票数 1
回答已采纳
3回答
使用散列版本的用户密码加盐与使用预定义字符串加盐一样安全吗？
php、security、hash、passwords、salt
基本上，我想问的是，通过将密码的散列版本附加到密码的末尾，是否与使用不同的字符串进行加密一样安全。
浏览 2提问于2010-12-21得票数 1
回答已采纳
1回答
加盐哈希密码身份验证
security、hash、password-hash、saltedhash
我一直在阅读OWASP 10，我偶然发现了存储信息的最佳实践。加盐的哈希。您为每个密码生成一个随机的盐，并对其进行梳理、散列和存储。我的疑问是，如果盐是随机生成的，那么当用户键入密码时，如何验证密码？盐是否与用户名一起保存？如果是这样的话，这种做法仍然是脆弱的。或者他们是怎么做到的？
浏览 46提问于2020-09-16得票数 0
2回答
使用AES存储密码
security、passwords、aes、storage
所以我需要能够真正解密密码，因为一些旧网站不使用OAuth，我需要让我的一些用户通过那里的API访问它们。因此，单向散列对我不起作用。我被告知，用AES存储密码的最好方法是使用加了盐的散列密码作为密钥。我如何存储所有的密钥，我将盐存储在哪里？基本上，我到底该如何实现它。
谢谢
浏览 0提问于2011-02-19得票数 3
回答已采纳
5回答
块密码盐:明文还是秘密？
encryption、cryptography
网上有很多文章和名言说“盐”必须保密。即使是上的维基百科条目
我的观点是，问题的根源是加密盐(块密码的初始化向量)和散列' salt‘之间的常见混淆。在存储散列密码是一种常见的做法，添加一个现在，或一个‘<em
浏览 15提问于2009-10-19得票数 6
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号