Вопросы по теме 'salt'

Солить свой пароль: передовой опыт?
Мне всегда было любопытно ... Что лучше солить пароль для хеширования: префикс или постфикс? Почему? Или это имеет значение, если вы солите? Чтобы объяснить: мы все (надеюсь) к настоящему времени знаем, что мы должны солить пароль перед мы...
81197 просмотров
schedule 28.01.2024

Шифрование: нужно ли солить ключ, когда он вообще не хранится?
Я искал по всей сети, в том числе здесь, на SO: много обсуждается необходимость солить пароли перед их хешированием и хранением. В случае, если пароль используется для вычисления ключа, используемого для шифрования («Шифрование на основе пароля»):...
1035 просмотров
schedule 27.04.2024

Соленый хешированный пароль с Python (разная соль для каждого нового пароля)
Насколько я понял после прочтения и изучения, цель использования соли должна состоять в том, чтобы хранить разные соли для каждого отдельного пароля. Если одна и та же соль используется для хранения всех паролей, я могу понять, как это реализовать,...
761 просмотров
schedule 04.03.2024

Получение соли, хранящейся в виде открытого текста вместе с зашифрованным текстом, с использованием С#
Я пишу приложение C#, предназначенное для шифрования текстовых файлов с использованием Rijndeal (размер блока 128, размер ключа 256, другими словами, AES256). Я использую предоставленный пользователем пароль и случайную соль для генерации ключа с...
243 просмотров
schedule 31.10.2022

Использование соли пароля в качестве IV в шифровании на основе пароля
Мне нужно написать упрощенный API шифрования, который может легко работать с симметричным шифрованием, используя либо сгенерированный случайным образом ключ, либо ключ, полученный из пароля. Генерация пароля выполняется с помощью функции...
704 просмотров

аутентификация apache с паролем .htpasswd с использованием соли
Мне интересно, как сервер Apache аутентифицирует меня с помощью .htpasswd У меня есть файл .htpasswd внутри папки. Содержимое .htpasswd генерируется с помощью php, а пароль шифруется с помощью функции crypt() следующим образом:...
670 просмотров
schedule 24.11.2022

Как обрабатывать записи идентификации ASP.NET в node.js?
Я хочу перейти от ASP.NET MVC Identity к node.js. У меня есть следующее поле в моей базе данных: Хэш пароля: AOCB5TrZGusq9ZUdYd/w/u7GUZTPOMG7JhFd4JgS0gLOulL8QjZRbl4T6sPXwD3lfQ== Пароль asdfgak . Я понятия не имею, как использовать этот...
930 просмотров
schedule 04.05.2024

Расшифровка AesCryptoServiceProvider создает поврежденный файл
Я пишу веб-приложение, которое позволяет пользователям загружать файлы и скачивать файлы. Файлы типа doc или jpeg разрешены. Файлы шифруются в процессе загрузки и расшифровываются в процессе загрузки. В качестве алгоритма я использую AES с одним...
543 просмотров

saltstack: запускать параллельно/ждать других заданий
У меня есть несколько солевых состояний и команд, которые выполняются, в то время как в настоящее время могут выполняться другие задания. Затем я получаю сообщение об ошибке для новых заданий, что-то вроде: Функция «state.apply» работает как...
2088 просмотров
schedule 09.11.2023

Как я могу получить список каталогов в /srv/salt/projects в /srv/salt/top.sls
Я пытаюсь использовать цикл for, как показано ниже, в моем файле /srv/salt/top.sls. {%- set prjlist = salt['file.find']('/srv/salt/projects',type='d',mindepth=1,maxdepth=1,print='name') %} # {{ prjlist }} {%- for prj in prjlist %}...
1584 просмотров
schedule 29.09.2022

Как правильно зашифровать и расшифровать файл с помощью секретного ключа, полученного из пароля
Я пытаюсь разработать правильный процесс шифрования и дешифрования файла с использованием стандарта PBEWithHmacSHA256AndAES_256. Насколько я понимаю, глядя на этот пример кода от Oracle. Я понял, что нужна соль, а также количество итераций и...
366 просмотров
schedule 25.10.2022