Ben parolalar için sağlamalarının saklamak gerekiyor?

0 Cevap php

Kullanıcı Sistemi ve Şifreleri: ben MD5 badireler bakıyordu, ve ben şifreler için iyi / normal bir uygulama olduğunu merak ediyorum. Sağ şimdi, insanlar süper parolaları şifrelemek ve sağlamalarının saklamak düşünüyorum. Eğer öyleyse, ne kadar şifre çalışmaları kontrol ediyor? Ben sadece giriş şifresi tekrar şifreleme sürecinden geçmesi ve daha sonra doğru saklanan biri ile karma kontrol var?

Bu soru yukarıda aykırı olabilir, ama benim tuz hiç bir rasgele oluşturulmuş bir değer olmalıdır? Eğer öyleyse, ne zaman yararlı olabilir?

Edit: şifreler dışında, bir kullanıcı sistemde, başka ne bir iyi uygulama olarak şifrelenmiş olması gerekir? Kullanıcı adlarını veya başka bir şey şifrelemek musunuz?

2nd Edit: tek yönlü bir hash nedir? Yani, teknik olarak, ben kaynak kodunu tersine mühendisliğini değil mi? Ben tek yönlü karma hakkında çok fazla bilmiyorum çünkü Belki bu kötü bir soru.

0 Cevap