首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >需要打多少发隐秘枪?

需要打多少发隐秘枪?
EN

Security用户
提问于 2016-10-10 04:14:35
回答 1查看 6.9K关注 0票数 2

我正在制作一个应用程序,并使用bcrypt加密密码。

我以前不知道bcrypt,但仍然不知道多少,我知道它应该是一个安全的cpu-intensive加密。

昨天实施后,我注意到我的注册变得极端缓慢,大约需要5-10秒才能完成。我原以为这只是我的慢计算机(运行服务器),但是在服务器上插入了几个断点后,我注意到它在哈希密码时停止了。

我把巡演时间从15次调到了1次,一切都开始顺利进行。

我还检查了数据库,看看密码是否与输入密码相同/相似,这似乎是随机的--不过,我是一个人类,而不是一个蛮横的强迫机器人。

我的问题是,除非我的电脑真的太慢了,而且平均服务器可以在不到10秒的时间内散列15发,而且1被认为是完全不安全的,否则15轮是不安全的,那么最好的哈希数量是多少?

我使用的是bcryptjs,它可能对速度没有帮助-是javascript。

EN

回答 1

Security用户

发布于 2016-10-10 07:31:26

你指的是6轮还是6回合?因为成本6是2^6 = 64发。

现在,成本10-12被认为是最低的.但是,您需要查看硬件所能处理的最大容量。

散列的过程大约需要一秒钟。

票数 5
EN
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://security.stackexchange.com/questions/139280

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档