Выбор ответа Junior Аутентификация обновлено
Как хранить пароли
Вопрос
Как правильно хранить пароли пользователей в базе?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Медленным хешем с солью: argon2id или bcrypt. Пароли хранят специальными медленными функциями с уникальной солью: перебор утёкшей базы становится очень дорогим.
Варианты ответа
- SHA-256 от пароля: хеш необратим
- Зашифровать AES и хранить ключ в переменных окружения
- Медленным хешем с солью: argon2id или bcryptправильный ответ
- MD5 с общей солью для всех пользователей
Разбор
Пароли хранят специальными медленными функциями с уникальной солью: перебор утёкшей базы становится очень дорогим. SHA-256 и MD5 быстрые, GPU перебирает их миллиардами в секунду, а общая соль не мешает атаковать всех сразу. Шифрование обратимо: утёк ключ, утекли все пароли.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.