密码安全

标签下的所有文章 4 篇文章
返回所有标签

你的密码存储方式是否在向黑客招手?

现代Web应用中,密码安全的核心在于验证用户身份的同时不存储原始密码。早期方案如明文存储、简单加密和弱哈希算法(如MD5)存在重大风险,易被破解。现代密码哈希技术通过增加计算耗时、使用随机盐值和抗GPU算法(如bcrypt、scrypt、Argon2)来增强安全性。Bcrypt实现方案包括生成唯一盐值和哈希密码,验证时通过对比哈希值确认密码正确性。安全增强策 …
广告位

密码哈希:Bcrypt的魔法与盐值的秘密

密码哈希化是保护用户密码安全的关键措施,Bcrypt算法通过盐值和工作因子增强安全性。盐值确保相同密码生成不同哈希,工作因子控制计算复杂度,抵御暴力破解。Bcrypt哈希值包含算法版本、工作因子、盐值和哈希值。实现中,使用Passlib库进行密码哈希和验证,确保密码存储安全。集成到用户模型和FastAPI路由中,处理用户注册和登录。常见报错包括依赖未安装、工 …