Вопросы по теме 'pbkdf2'

Rfc2898DeriveBytes + PBKDF2 + SecureString можно ли использовать безопасную строку вместо строки?
У меня есть функция GetPassword , которая возвращает тип SecureString . Когда я передаю эту защищенную строку в Rfc2898DeriveBytes для генерации ключа, Visual Studio показывает ошибку. Мои ограниченные знания говорят мне, что это потому, что...
2209 просмотров
schedule 27.10.2021

Использование PBKDF2 в Java и PHP
У меня возникли трудности с созданием одного и того же зашифрованного пароля с использованием алгоритма PBKDF2 как на Java, так и на PHP. Я использую следующую реализацию Java для генерации хэша со случайным массивом байтов размером 16 байт. Затем...
1344 просмотров
schedule 20.10.2021

Шифрование строки с помощью CryptoJS Расшифровка с помощью OpenSSL не работает (использование соли и пароля для PBKDF2)
Я использую CryptoJS для шифрования пароля, вот пример кода, который я использую var keySize = 256; var ivSize = 128; var iterations = 100; var message = "Hello World"; var password = "SecretPassword"; function encrypt (msg, pass) {...
529 просмотров
schedule 30.09.2021

Java / Node PBKDF2 хэш пароля пользователя с использованием соли и количества итераций - эквивалент узла
Я пытаюсь воспроизвести этот метод здесь, в Nodejs. Я хотел бы узнать его эквивалент в Node, похожий на Репликация пароля Java код хеширования в Node.js (PBKDF2WithHmacSHA1) . Код Java: private final byte[] _createSaltedPassword(String...
141 просмотров
schedule 31.10.2021

Хеширование паролей: PBKDF2 (с использованием sha512 x 1000) против Bcrypt
Я читал об инциденте с Gawker, и появилось несколько статей об использовании только bcrypt для хеширования паролей, и я хочу убедиться, что мой механизм хеширования достаточно безопасен, чтобы не переключаться на другой метод. В моем текущем...
20432 просмотров

PBKDF2 — невозможно сгенерировать один и тот же ключ в кодировке Base64 с помощью Node и Java.
Я работаю над проектом, в котором используется ручное хеширование паролей в Java, и мне поручено дублировать схему хеширования в NodeJS, чтобы пользователям не приходилось сбрасывать свои пароли. Кажется, я не могу написать функцию хеширования,...
446 просмотров
schedule 23.02.2022

Использование шифрования PBKDF2 в приложении Metro (WinRT)
Мне нужно получить ключ из соленого пароля с использованием шифрования PBKDF2 в приложении C# и C++ Metro (WinRT). Что мне следует использовать для получения ключа с помощью PBKDF2 (как это делает вызов OpenSSL PKCS5_PBKDF2_HMAC_SHA1) в Metro?...
933 просмотров
schedule 02.03.2022

Правильная реализация вывода ключа, как это было предложено OpenSSL для crypto.createCipher() библиотеки Crypto (nodejs)
Я исправляю эту проблему . Чтение проблемы даст вам лучшее представление о проблеме, тем не менее, я пишу здесь проблему на своем родном языке здесь. Вот как должна работать система: Пользователь вводит text и password , он...
580 просмотров
schedule 04.03.2022

Генерирует ли PBKDF2 уникальный хэш?
Я хочу сгенерировать хэш некоторых данных. Пройдясь по некоторым алгоритмам хеширования, я смог найти bcrypt и PBKDF, которые лучше всего подходят для моего приложения. Может случиться так, что алгоритм с разными данными генерирует один и тот же хэш...
667 просмотров

Вычисления pbkdf2 несовместимы между C# и JavaScript
Привет, мой вопрос: я зашифровал пароль с помощью crypto.pbkdf2 на стороне сервера Windows Azure Javascript. Я почти уверен, что есть общедоступная библиотека, которую вы можете найти. Проблема в том, что я пытаюсь зашифровать тот же пароль на С# в...
469 просмотров
schedule 25.08.2022

PBKDF2-HMAC-SHA1
Для генерации действительного парного главного ключа для сети WPA2 маршрутизатор использует алгоритм PBKDF2-HMAC-SHA1. Я понимаю, что функция sha1 выполняется 4096 раз для получения PMK, однако у меня есть два вопроса о процессе. Извините за...
14027 просмотров
schedule 26.08.2022

Соль в PBKDF2 — Python
Я только узнаю о защите пароля при разработке с использованием MySQL и Python, следуя это руководство . Насколько я понимаю, пароль пользователя хранится в хешированной базе данных, а соль хранится в незашифрованном виде, так что мы можем получить...
5652 просмотров
schedule 09.09.2022

Java byterray to string должен быть равен строке python bytearray при создании секрета с помощью SecretKeyFactory
У меня есть задача переписать некоторый криптокод Python на java. Я новичок в питоне. Код Python: from cryptography.hazmat.primitives.kdf.pbkdf2 import PBKDF2HMAC from cryptography.hazmat.backends import default_backend backend =...
114 просмотров

Многократное шифрование (MD5) может повысить безопасность?
Я видел одного парня, который несколько раз зашифровывал пароли пользователей с помощью MD5 для повышения безопасности. Я не уверен, работает ли это, но выглядит не очень хорошо. Так есть ли в этом смысл?
4462 просмотров

Хэшер GPU KDF (вместо взломщика)
Так что я слежу за взломщиками графических процессоров, и они весьма впечатляют. Я видел несколько статей, в которых говорилось, что кто-то получает до 384 миллиардов паролей в секунду. Мы использовали PBKDF2 со случайной солью вместо одноразовых...
643 просмотров
schedule 14.09.2023

как может произойти брутфорс на pbkdf2?
извините за этот вопрос, но я спрашивал: при использовании MD5 мы получаем хэш, поэтому, чтобы получить пароль, мы хэшируем все слова, пока не найдем тот же хэш. но в алгоритме вывода ключей, таком как pbkdf2, bcrypt или scrypt, что хакеру нужно...
217 просмотров
schedule 26.07.2023

Лучшая практика с PKBDF2, AES, IV и солью
Итак, я шифрую список документов с помощью алгоритма AES. Я использую PBKDF2 для определения ключа по паролю пользователя. У меня несколько вопросов по поводу данных магазина и IV / соли: Как хранить документы: Зашифруйте все документы одним...
1394 просмотров
schedule 12.01.2023

Хэш PBKDBF2 — дублирование функциональности класса .NET rfc2898DerivedBytes в PHP
У меня есть веб-сайт .NET, созданный с использованием MVC, который имеет модуль управления пользователями. Этот модуль генерирует хешированные пароли пользователей в соответствии со спецификацией RFC2898 и сохраняет их в базе данных. Конкретная...
488 просмотров
schedule 23.08.2023

реализация jasypt PBKDF2
В org.jasypt.encryption.pbe.StandardPBEByteEncryptor получение ключа выглядит иначе, когда я сравнил несколько других функций получения ключа. Метод initialize() имеет приведенный ниже код для создания секретного ключа: PBEKeySpec pbeKeySpec =...
1216 просмотров
schedule 11.04.2023

Пакетное создание пользователей Seafile (облачное хранилище) с php: хэш пароля не совпадает
Я пытаюсь создать пользователей Seafile с помощью php. http://www.seafile.com Хэш уже существующего пользователя выглядит так:...
444 просмотров
schedule 21.05.2023