PROSAGA码农传奇-数据加密-mysql的最新密码哈希算法/数据加密是什么？

mysql的最新密码哈希算法/数据加密是什么？

作者: 無口君
发布时间: 2024-02-11 07:45:33 (7月前)
转自：

<div class =“post-text”itemprop =“text”>
  
    的
      不要加密密码
    </强>
    ，当攻击者获得数据库时，他也将获得加密密钥。仅使用哈希函数是不够的，只添加一个盐几乎不能提高安全性。使用随机盐在HMAC上迭代大约100毫秒的持续时间并使用哈希值保存盐。使用诸如此类的功能
     <code>
 ehash
 </code>
    ，
     <code>
 PBKDF2
 </code>
    ，
     <code>
 Bcrypt
 </code>
    ，
     <code>
 passlib.hash
 </code>
     或类似的功能。关键是要让攻击者花费大量时间通过暴力查找密码。
  
  
    <a href="https://www.nist.gov" rel="nofollow noreferrer">
      NIST
    </A>
     目前推荐
    <a href="https://en.wikipedia.org/wiki/PBKDF2" rel="nofollow noreferrer">
      PBKDF2
    </A>
     用于密码验证程序。
  
  
    看到：
  
  <UL>
    <LI>
      
        NIST
        <a href="http://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-132.pdf" rel="nofollow noreferrer">
          基于密码的密钥派生建议
        </A>
      
    </LI>
    <LI>
      
        NIST特刊800-63B :(
        <a href="http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-63b.pdf" rel="nofollow noreferrer">
          数字身份指南
        </A>
        
）
      
    </LI>
    <LI>
      
        <a href="http://www.slideshare.net/jim_fenton/toward-better-password-requirements" rel="nofollow noreferrer">
          迈向更好的密码要求
        </A>
         吉姆芬顿
      
    </LI>
  </UL>
</DIV>