Карточка Middle Криптография на практике и JWT обновлено
Параметры хеширования паролей
Вопрос
Какие алгоритмы рекомендует OWASP для паролей и с какими параметрами?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Argon2id (минимум около 19 МиБ памяти, 2 прохода, 1 поток), scrypt, bcrypt (cost 10 и выше, учитывает первые 72 байта), PBKDF2-HMAC-SHA256 (порядка 600 тысяч итераций) для FIPS-сценариев.
Ответ
Argon2id (минимум около 19 МиБ памяти, 2 прохода, 1 поток), scrypt, bcrypt (cost 10 и выше, учитывает первые 72 байта), PBKDF2-HMAC-SHA256 (порядка 600 тысяч итераций) для FIPS-сценариев.
Разбор
Параметры хранят вместе с хешем и повышают со временем, перехешируя при входе.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.