Выбор ответа Junior Spring Security спрашивают часто обновлено
Как хранить пароли
Вопрос
Как правильно хранить пароли пользователей?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Медленный хеш с солью: BCrypt, Argon2. Медленные адаптивные функции с уникальной солью делают перебор утёкшей базы дорогим.
Варианты ответа
- SHA-256 от пароля с уникальной солью
- Шифровать AES и хранить ключ в конфиге
- MD5 с общей солью для всех пользователей
- Медленный хеш с солью: BCrypt, Argon2правильный ответ
Разбор
Медленные адаптивные функции с уникальной солью делают перебор утёкшей базы дорогим. Быстрые хеши вроде SHA-256 и MD5 перебираются на видеокартах миллиардами в секунду. Шифрование обратимо: утечка ключа раскрывает все пароли. В Spring это PasswordEncoder, обычно делегирующий с префиксом {bcrypt}.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.