我正在制作一个应用程序,并使用bcrypt加密密码。
我以前不知道bcrypt,但仍然不知道多少,我知道它应该是一个安全的cpu-intensive加密。
昨天实施后,我注意到我的注册变得极端缓慢,大约需要5-10秒才能完成。我原以为这只是我的慢计算机(运行服务器),但是在服务器上插入了几个断点后,我注意到它在哈希密码时停止了。
我把巡演时间从15次调到了1次,一切都开始顺利进行。
我还检查了数据库,看看密码是否与输入密码相同/相似,这似乎是随机的--不过,我是一个人类,而不是一个蛮横的强迫机器人。
我的问题是,除非我的电脑真的太慢了,而且平均服务器可以在不到10秒的时间内散列15发,而且1被认为是完全不安全的,否则15轮是不安全的,那么最好的哈希数量是多少?
我使用的是bcryptjs,它可能对速度没有帮助-是javascript。
发布于 2016-10-10 07:31:26
你指的是6轮还是6回合?因为成本6是2^6 = 64发。
现在,成本10-12被认为是最低的.但是,您需要查看硬件所能处理的最大容量。
散列的过程大约需要一秒钟。
https://security.stackexchange.com/questions/139280
复制相似问题