बीक्रिप्ट एक साधारण नमकीन SHA-256 हैश पर एक महत्वपूर्ण लाभ है: बीक्रिप्ट एक संशोधित कुंजी सेटअप एल्गोरिदम का उपयोग करता है जो समय पर काफी महंगा है। इसे कुंजी सुदृढ़ीकरण कहा जाता है, और यह पासवर्ड को अधिक बनाता है सुरक्षित क्रूर बल के हमलों के खिलाफ, क्योंकि हमलावर को अब प्रत्येक संभावित कुंजी का परीक्षण करने के लिए बहुत अधिक समय चाहिए।

पूरा जवाब देखने के लिए क्लिक करें

इस संबंध में, क्या Bcrypt अभी भी सुरक्षित है?

बीक्रिप्ट एक कम्प्यूटेशनल रूप से कठिन एल्गोरिदम है जिसे एकतरफा हैशिंग फ़ंक्शन के माध्यम से पासवर्ड स्टोर करने के लिए डिज़ाइन किया गया है। बीक्रिप्ट 90 के दशक के उत्तरार्ध के आसपास रहा है और सूचना द्वारा महत्वपूर्ण जांच को संभाला है सुरक्षा/क्रिप्टोग्राफी समुदाय। यह विश्वसनीय साबित हुआ है और सुरक्षित अधिक समय तक।

यह भी जानिए, क्या argon2 सुरक्षित है? आर्गन 2 आधुनिक ASIC-प्रतिरोधी और GPU-प्रतिरोधी है सुरक्षित कुंजी व्युत्पत्ति समारोह। इसमें PBKDF2, Bcrypt और Scrypt (CPU और RAM उपयोग के लिए समान कॉन्फ़िगरेशन मापदंडों के लिए) की तुलना में बेहतर पासवर्ड क्रैकिंग प्रतिरोध (जब सही तरीके से कॉन्फ़िगर किया गया है) है।

इसके अलावा, क्या Bcrypt Secure 2019 है?

निष्कर्ष। में 2019 मेरा सुझाव है कि PBKDF2 का उपयोग न करें या बीक्रिप्ट भविष्य में और नए सिस्टम के लिए Argon2 (अधिमानतः Argon2id) की अत्यधिक अनुशंसा करते हैं। जहां Argon2 उपलब्ध नहीं है, वहां Scrypt दूसरी पसंद हो सकती है, लेकिन ध्यान रखें कि साइड-चैनल लीकेज के संबंध में इसमें समान मुद्दे हैं।

क्या pbkdf2 सुरक्षित है?

संक्षिप्त उत्तर यह है कि पीबीकेडीएफ2 उचित माना जाता है और सुरक्षित पासवर्ड हैशिंग के लिए। उपयोग पीबीकेडीएफ2. यदि आप वास्तव में SHA-256 (या SHA-512) चाहते हैं, तो उपयोग करें पीबीकेडीएफ2 SHA-256 के साथ: पीबीकेडीएफ2 एक विन्यास योग्य निर्माण है, जिसे पारंपरिक रूप से SHA-1 का उपयोग करने के लिए कॉन्फ़िगर किया गया है, लेकिन SHA-256 या SHA-512 के साथ समान रूप से अच्छी तरह से काम करता है।