[Voltanger]

Jakie znacie proste, ale i bezpieczne metody zabezpieczania haseł zapisanych w bazie danych?

#php #programowanie #webdev

[auCwSlorpoaSh5TGXogPfUDhO8s9EJ99ecW]

@Voltanger: md5()

[Voltanger]

@auCwSlorpoaSh5TGXogPfUDhO8s9EJ99ecW: ( ͡° ͜ʖ ͡°) Pisałem, że chce bezpieczne.

[Kaczus2B]

@Voltanger: md5 + ziarno, plus dla zmylki mozna jeszcze wprowadzic zaburzenie, ze znakow jest wiecej niz w md5, ale tylko czesc z nich cos znaczy (czyli podwojne ziarno)

[auCwSlorpoaSh5TGXogPfUDhO8s9EJ99ecW]

@Voltanger: ale proste ( ͡° ͜ʖ ͡°)

[YuiMizuno]

bezpieczne metody

haseł zapisanych w bazie danych

@Voltanger: wybierz jedno

[emtei]

@Voltanger: Proste: nie trzymać haseł w bazie danych.

[wojtek656]

@emtei: a gdzie?

[JeszczeBendePolonista]

@Voltanger: https://pl.wikipedia.org/wiki/SHA-2

[Voltanger]

@wojtek656: w pliku tekstowym w tzw. głębokim ukryciu( ͡º ͜ʖ͡º)

[masztan]

@auCwSlorpoaSh5TGXogPfUDhO8s9EJ99ecW: Nigdy md5. Nie jest to bezpieczny hash

[S.....s]

@Voltanger: bcrypt

[MQs]

@Voltanger: Do uwierzytelniania użytkowników te hasła?

[Voltanger]

@MQs: Tak. Piszę stronę w PHP i się pytam jak najlepiej zabezpieczyć hasła. Zaczynam oczywiście od całego systemu rejestracji i logowania.

[m.....s]

@Voltanger: https://sekurak.pl/kompendium-bezpieczenstwa-hasel-atak-i-obrona/
tldr: bcrypt

[MQs]

@Voltanger: To nie zapisujesz haseł tylko ich hashe, których nie da się (praktycznie) zamienić z powrotem na hasła. Porównujesz hash zrobiony z przesłanego hasła na z hashem zapisanym w bazie. W dokumentacji poczytaj password_hash() i password_verify(). A najlepiej użyj frameworka, bo sesji raczej dobrze nie zrobisz.

[Jurigag]

@Voltanger: bcrypt

[mikasjp]

@Voltanger: swoją drogą polecam:
https://www.youtube.com/watch?v=7zZjqRM4d1k

[getin]

@Kaczus2B: ziarno? chyba sól ( ͡° ͜ʖ ͡°)

[Kaczus2B]

@getin: a fuckt, jak sie wypije za duzo browca to to sypkie i to sypkie i tak sie sypie :)

[tomp3]

@Voltanger: Tu masz sugerowane rozwiązanie od OWASPa.
https://www.owasp.org/index.php/Password_Storage_Cheat_Sheet#Argon2_usage_proposal_in_PHP