Parolların saxlanması: duz və dəyər
Niyə eyni parollar eyni heş verməməlidir və niyə parol heşi qəsdən yavaş olmalıdır.
İnteraktiv demonun içindəki yazılar hələlik ingilis dilindədir.
| User | Stored hash: SHA-256(password) | Lookup table |
|---|
accounts cracked instantly 0 / 6shared hashes 0
Real SHA-256, computed in your browser. aysel and cavid have the same password, so they have the same hash, and so do dilara and fidan. A table of hashes of common passwords cracks 0 accounts without any work.
Nəyə diqqət etməli
- Duz olmadan eyni parollu istifadəçilərin heşi eyni olur və əvvəlcədən hesablanmış cədvəllər geniş yayılmış parolları dərhal sındırır.
- Duz hər heşi unikal edir, amma təxminləri yavaşlatmır. Bunu yalnız heşin hesablama dəyəri edir.
- Argon2id (RFC 9106), o olmayanda isə çoxlu iterasiyalı bcrypt və ya PBKDF2 istifadə edin. Buradakı təxmin sürətləri bir müasir GPU üçün təqribi rəqəmlərdir.