Выбор ответа Junior Аутентификация и права спрашивают часто обновлено
Как хранить пароли
Вопрос
Как правильно хранить пароли пользователей?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Медленным хешем с уникальной солью: Argon2, bcrypt или PBKDF2. При утечке базы атакующий перебирает пароли.
Варианты ответа
- Медленным хешем с уникальной солью: Argon2, bcrypt или PBKDF2правильный ответ
- SHA-256 от пароля с солью, чтобы проверка входа была быстрой
- MD5 от пароля с общей длинной солью из настроек проекта Django
- Шифровать AES-256 и хранить ключ в настройках, чтобы можно было восстановить
Разбор
При утечке базы атакующий перебирает пароли. Быстрые хеши (MD5, SHA-256) считаются миллиардами в секунду на видеокарте, а медленные специально тормозят перебор, Argon2 ещё и требует много памяти. Уникальная соль делает бесполезными радужные таблицы и скрывает одинаковые пароли. Обратимое шифрование опасно: утёк ключ, утекли все пароли.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.