未使用Knex和Argon2将密码保存到数据库
是一种不安全的做法。在云计算领域中，安全性是至关重要的，特别是涉及用户密码的存储和保护。以下是一个完善且全面的答案：
概念： 将密码保存到数据库是指将用户的密码信息存储在数据库中，以便在用户登录时进行验证。
分类： 密码存储可以分为安全和不安全两种方式。未使用Knex和Argon2将密码保存到数据库属于不安全的方式。
优势： 未使用Knex和Argon2将密码保存到数据库的优势是简单和快速，不需要额外的库或工具。
应用场景： 由于未使用Knex和Argon2将密码保存到数据库是不安全的方式，不建议在任何实际应用场景中使用。
推荐的腾讯云相关产品： 腾讯云提供了一系列安全可靠的产品和服务，用于保护用户数据和密码。以下是一些推荐的腾讯云产品：
- 腾讯云密钥管理系统（Key Management System，KMS）：用于管理和保护密钥，可用于加密用户密码等敏感数据。
- 腾讯云数据库（TencentDB）：提供了多种数据库产品，如云数据库MySQL、云数据库MongoDB等，可以使用这些数据库产品来安全地存储用户密码。
- 腾讯云安全组（Security Group）：用于配置网络访问控制规则，可以限制数据库的访问权限，增加数据的安全性。
- 腾讯云Web应用防火墙（Web Application Firewall，WAF）：用于防止常见的Web攻击，如SQL注入、跨站脚本等，保护用户密码和敏感数据的安全。
产品介绍链接地址：
- 腾讯云密钥管理系统（KMS）：https://cloud.tencent.com/product/kms
- 腾讯云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 腾讯云安全组（Security Group）：https://cloud.tencent.com/product/cfw
- 腾讯云Web应用防火墙（WAF）：https://cloud.tencent.com/product/waf
相关·内容
我正在尝试在我的数据库中添加几个样本用户。我使用Knex作为postgres数据库，使用npm-argon2进行密码散列。据我所知，我的简单hasing函数可以工作，但当我在插入时运行它时，它会保存一个空对象： const argon = require('argon2');
return knex('users').del
浏览 21提问于2020-04-06得票数 2
回答已采纳
1回答
我试图使用argon2散列来派生用于AES-GCM的密钥，在python中的argon2-cfi包中有一个函数argon2.low_level.hash_secret_raw(秘密:字节、盐:字节、time_cost
浏览 0提问于2022-07-21得票数 2
把HMAC和Bcrypt结合起来有用吗？
如果是这样的话，我应该在密码“Bcrypt”之前对密码进行HMAC吗？或者我应该在Bcrypt输出上做HMAC？
浏览 0提问于2021-07-29得票数 0
回答已采纳
2回答
使用Argon2进行密码存储和密钥派生是否安全？当然，我打算用不同的盐值。爱丽丝的帐户上有一些秘密数据(data_e)。它是用Argon2派生的密钥加密的，该密钥来自她的密码，使用的是随机盐。{E}_k(\text{data})
艾丽斯的密码被存储为一个Argon2派生的密钥，从她的密码，使用随机盐。她的数据应该用她的原始密码加密的随机密钥加密吗？从她的<e
浏览 0提问于2018-12-29得票数 7
回答已采纳
1回答
派生密钥与生成和加密密钥
、、、
假设有一个基于对称加密的密码管理器，它需要一个主密码短语才能解锁。Argon2用于从主密码中派生一个秘密密钥。使用Argon2输出更多的材料。例如，如果我需要四个秘密密钥，请告诉Argon2输出4 \cdot 32 \cdot 8 = 1024位，然后将输出分成四个秘密密钥。只使用Argon2创建一个主密钥，并使用主密钥加密其他几个随机生成的密
浏览 0提问于2023-03-19得票数 2
1回答
如何用Axios发送多个请求？
、、、、
我正在编写一个react注册表单，其中包含一些字段(idStudent(主键和自动增量)、名称、姓氏、……、教员、先决条件)，我使用Formik & yup进行验证。后来，我不得不将我的应用程序与一个推荐系统(向学生推荐一个最后一年的项目)联系起来，这是基于先决条件和某些科目的成绩。学生(姓，姓，.，先决条件)
学生可以根据教师的要求从包含先决条件的“反应选择”中选择先决条件(例如:如果学生学习计算机科学，则反应选择将只显示计算机科学的先决条件，如re
浏览 5提问于2022-08-14得票数 1
2回答
数据库中的密码加密
、、、
我希望将密码存储在数据库中，以便重用它们来验证用户(对称加密)。Cryptographic_存储_作弊_Sheet.html#加密-存储-备忘单对称加密(不是散列)，用盐，不需要保证数据的完整性和真实性:如果我的密码被破坏和错误，这对我的用例来说是可以的，
加密的数据不应与密码的长度相同(如果数据长为8个字
浏览 0提问于2022-10-03得票数 0
我们致力于一个新的网站，我们希望使用SRP协议。因此，salt和验证器被发送到服务器，从理论上讲，服务器将它们存储在数据库中。如果DB被泄露，攻击者肯定会强行输入用户密码，并使用验证器/salt进行检查(即使使用良好的KDF (如Argon2) )。我们想防止这一点，请问有推荐的解决办法吗？我目前的解决方案：
在RESTful服务启动时，手动输入主密码，然后多次使用Argon2对其进行散列(XOR每个<em
浏览 0提问于2017-10-29得票数 1
1回答
我在研究如何做盐和哈希。我将使用SHA256。以下是我的发现：使用CSPRNG生成一个长的随机盐。将salt准备到密码，并使用标准的密码散列函数(如Argon2、bcrypt、scrypt或PBKDF2 )散列它。从数据库检索用户的salt和hash。
将s
浏览 0提问于2017-11-13得票数 1
我将使用Argon2，因为它似乎是当前的推荐。我的问题是如何从整体架构的角度来存储和检查散列。由于使用Argon2的散列成本很高，所以我希望在一个单独的模块/进程中创建一个服务，以便在需要时很容易地将它移动到一个或多个独立的机器上。即使它生活在与主应用服务器相同的机器上，监视其CPU和内存的使用情况来调整散列算法的成本因素也是非常简单的。
我的应用程序将向服务发送HTTPS帖子请求，以创建、更新、删除或验证密码。所有细节将在
浏览 0提问于2016-03-25得票数 8
我有一个Django 2.2项目，它运行在一堆不同的服务器上，但是它们使用相同的数据库。# https://docs.djangoproject.com/en/dev/ref/settings/#password-hashers
PASSWORD_HASHERS然后，我从备份中恢复了数据库，并可以登录django 2.2。我再次
浏览 11提问于2021-09-28得票数 1
2回答
但我对如何在现有代码中使用它感到困惑。我有这个PASSWORD_DEFAULT现在使用Argon2吗？
浏览 24提问于2017-12-02得票数 30
回答已采纳
1回答
对于我的web应用程序，我想使用Apache Shiro登录用户，并使用盐渍密码。这是我读过的一篇文章：和生成盐渍密码的代码：import org.apache.shiro.crypto.RandomNumberGeneratorneed it later when handling login attempts: userDAO.create(use
浏览 6提问于2021-11-04得票数 0
回答已采纳
2回答
当涉及到加密用户密码时，我有一个问题。我有一个授权服务，可以用它创建一个用户帐户。给定的是一个email和一个password。现在，在将用户密码保存到数据库之前，我先对服务器中的用户密码进行加密。但是，我觉得这有点错误，因为当通过https请求进入时，密码是明文的。这样我就可以记录用户的真实密码了。
这不是一种处理用户密码的危险方法吗？我认为在提交表单(注册或登录)之前，最好先在客户端代码(javascript)中加密用户密
浏览 0提问于2021-09-29得票数 0
回答已采纳
我真正想要使用的是一个存储密码的地方，而不是纯文本，我可以将脚本发送给团队成员，他们可以在脚本内部或外部设置类似的凭据数据库，它将输入他们的各种ODBC数据库密码。最终的想法是创建条目名作为给定ODBC连接的名称，然后根据启动连接的请求检索UID和PWD，并将它们添加到连接字符串中。我正试图避免使用MS /VBA来处理这类问题，并学习使用NodeJS/TypeScript。('credentials&#x
浏览 20提问于2022-12-01得票数 1
回答已采纳
2回答
用户密码输入-> SHA(或在散列前添加salt ) ->哈希值(作为ECC私钥) ->从私钥生成公钥->保存公钥(删除私钥)用户密码输入-> SHA(或在散列前添加salt ) ->哈希值在此基础上：
a.User或其他人可以加密所选信息(使用公钥)，只有用户才能解密这些信息。b.System管理员可以生成一个公钥/私钥对，然后用户和管理员都可以加密/解密所选信息(使用Diffie-Hellman密钥交换方法)。:&
浏览 0提问于2020-08-09得票数 0
我们有一个应用程序，它使用cookie将员工个人数据从前端传输到服务器。我们计划使用TLS 1.2进行传输加密。但是，一旦java代码接收到它并将其存储在数据库中，我们就计划对个人数据字段进行加密，然后将其存储在数据库中。为了加快计算速度，我们计划使用AES-128.现在，我认为应该使用什么密钥来加密和解密个人数据。我可以使用员工的密码本身作为密钥吗？这是否就足够了，还是我应该考虑使用其他的东西，比如随机的字符集？还
浏览 0提问于2019-04-03得票数 0
1回答
我正在开发一个处理客户详细信息的应用程序，我们希望以加密的方式存储在数据库中，哪个是更好的Argon2？
浏览 4提问于2019-11-19得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
