salt

    2熱

    3答えて

    djangoフレームワークのパスワードハッシングに 'ランダムソルト'を含めることの意味は何ですか？

    私はDjangoフレームワークの初心者です。 djangoのデフォルト認証システムを歩いているうちに、djangoはユーザーのパスワードをalgorithm$salt$hashed形式で保存しています。そして塩はすべての単一のユーザーのために同じではありません。 djangoはユーザごとに新しい塩を生成します。 私はいくつかのWebページを作っていて、他のオープンソースソフトウェアを使用して多くの
    django passwords hash salt 2011-07-29

    3熱

    2答えて

    Kohana 3のクッキーの塩を設定する適切な方法は何ですか？

    私はちょうどKohana_Cookieクラスに飛び込むと public static $salt = 'blah'; を設定する。しかし、これは非常にエレガントな解決策のように見えるしていませんでした... configまたはそのようにそれを設定するpropperの方法は何ですか？私も下のzomborのアプローチで行く助言する class Cookie extends Kohana_Cooki
    php cookies kohana kohana-3 salt 2011-06-22

    0熱

    3答えて

    PHPパスワード2011年にハッシュする

    PHP/MySQLでパスワードを処理する最も安全な方法に関して、数時間にわたり多くの記事を掲載しています。ほとんどの回答はかなり古くなっているようであり、人々が指向するリンクも同様です。多くの人はmd5とsha-1をお勧めします。 私たちは皆、MD5とSHA-1は、それらが逆転していることと、数百万のmd5/sha1文字列を構築している多数のデータベースがあるために、もはや価値がないことを知ってい
    security hash passwords salt 2011-06-23

    2熱

    3答えて

    パスワードがsaltedhashの場合、ユーザーが忘れたパスワードを復元するにはどうすればよいですか？

    私はちょうど私のデータベースのパスワードを保護するために塩とハッシュを使用することを学びました。今、パスワードを忘れた場合にユーザーがパスワードを回復できるようにするモジュールを作成する必要があります。パスワードを元に戻すことができない場合、どうすればいいですか？
    hash salt password-hash 2011-08-13

    50熱

    3答えて

    Spring Securityのカスタム認証とパスワードのエンコーディング

    ここではチュートリアルはありますか、誰かがSpring-Securityで以下のことを行うための指針を持っていますか？ タスク： 私が（別名認証認証のユーザ名のための私のデータベースから塩を取得し、格納された暗号化されたパスワードと比較する（ログインページ）から提供されたパスワードを暗号化するためにそれを使用する必要がありますユーザー）。 追加情報： 私はカスタム・データベース構造を使用します。
    authentication passwords spring-security salt 2011-10-05

    9熱

    5答えて

    データベースにアクセス可能であれば、塩とハッシュのポイントは何ですか？

    私はちょうどハッシュの概念を学びました（「ねえ！塩を忘れないで！」）、塩を使ってパスワードを確保しました。それをハッシュ は、一方向の暗号化（実際には暗号化が、ハッシングではない）であるので、リバースエンジニアリングすることはできません。 Saltingは、ハッシュ（単にハッシュ）の問題をハッシュする前にパスワードに無作為に作成された値を接頭辞または付加するものです。ある天才は辞書からのハッシュテ
    security language-agnostic hash salt data-retrieval 2011-08-18

    0熱

    1答えて

    塩析 - 手順の順序

    正しい方法（または最も効果的な方法）であるパスワードを塩析するときは？ A.まず、パスワードをハッシュしてから、このような塩で、パスワードのハッシュをハッシュ： $password = "passwd"; $salt = "s0merndslt"; $password = sha1($password); $salty = sha1($password.$salt); B.は、パス
    security encryption hash salt 2011-07-04

    6熱

    1答えて

    メッセージ署名にHMACを使用する場合は、キー、メッセージ、またはその両方をソートすることをお勧めしますか？

    私はSHA-256 HMACでメッセージに署名/検証するためのライブラリを設計しています。エンドユーザーが弱い共有鍵を使用して多くの短いメッセージを送信する場合、攻撃者がその鍵を発見するリスクがあると想定します。 私の直感は、リバースエンジニアリングを鍵にするのが難しくなるように、キーに一意の（メッセージごとの）塩を付けるべきだと言います。 キーソルトはどれくらい助けになりますか？また、メッセージ
    hash digital-signature salt hmac 2011-09-01

    2熱

    2答えて

    jQuery UI Sliderを使って安全なcaptchaを構築するには？

    私は、ユーザーが彼が人間であり、スクリプトがないことを証明できるスライダを使用して、登録用にキャプチャを使いやすくしたいと考えています。 これまでのところ、jQuery UIスライダでスライダを実装しました。値が100の場合、送信ボタンが表示されます。良い見え、私はその動作に満足しています。 しかし、JSはクライアントによって実行されるので、誰もが自分のコードを見ることができ、スクリプトを使用して
    jquery jquery-ui captcha salt 2011-09-05

    0熱

    1答えて

    複数の異なるタイプのパスワード暗号化のためのJavaライブラリ

    私は、パスワードを取ることができるライブラリを探しています（そして、好ましくはjavaに組み込まれています）。 基本的にhttp://xref.dokuwiki.org/reference/dokuwiki/nav.html?inc/PassHash.class.php.html のJavaバージョンは、正直に言うと、私はすでに、すでにそれのほとんどを変換しましたが、私はJavaで塩漬けMD5パス
    java salt password-encryption 2011-07-21
最新の質問