EMZETT.
Giriş yap

Parolaları güvenle saklamak (tuzlu özetleme)

Kısaca: Bir uygulama parolaları asla düz metin olarak saklamamalıdır. Yalnızca, parolanın yeniden hesaplanamadığı tuzlu bir özet saklar.

Biraz daha ayrıntılı: Oturum açarken girilen parola aynı yöntemle özetlenir ve saklanan değerle karşılaştırılır. Tuz (salt) kullanıcı başına rastgele bir ektir. Aynı parolaların aynı özetleri üretmesini önler ve önceden hesaplanmış tabloları (gökkuşağı tabloları) işe yaramaz kılar.

Ayrıntılı

  • Doğru yöntemler: Argon2id, scrypt, bcrypt veya yüksek yineleme sayılı PBKDF2. Bilinçli olarak yavaştırlar.

Ayrıca bak: Özetleme, Parola yöneticisi