| EN | Главная | Теги | О сайте | Обратная связь | RSS |
In Hack We Trust
Тегов на сайте: 8
Обновлено: 22.10.2026
Навигация
Как хранить пароли в 2026: bcrypt, scrypt или Argon2
СТАТЬЯ Автор: ghcpin | 28.09.2026 | 84 слов, ~1 мин.
Быстрые хеш-функции (MD5, SHA-1, SHA-256) созданы, чтобы считаться быстро. Для паролей это минус: видеокарта перебирает миллиарды вариантов в секунду.
Что использовать
- Argon2id — рекомендация OWASP по умолчанию. Требует память, что мешает перебору на GPU.
- scrypt — тоже «memory-hard», хороший выбор, если Argon2 недоступен.
- bcrypt — проверен временем, но ограничен 72 байтами пароля.
Чего не делать
- Не изобретайте свою схему «SHA-256 + соль + ещё раз SHA-256».
- Не храните пароли в обратимом шифровании.
- Не забывайте повышать параметры стоимости по мере роста мощности железа.
| Шпаргалка по Nmap для начинающих » |
Новое на сайте
- СИ.База
22.10.2026 - QR-фишинг: как работает «квишинг» и как не попасться
20.10.2026 - Шпаргалка по Nmap для начинающих
12.10.2026 - Как хранить пароли в 2026: bcrypt, scrypt или Argon2
28.09.2026
Терминал
Я в сети
Telegramканал / написатьHack The Boxмой профиль[matrix]написать мне𝕏читать
Поставьте нашу кнопку к себе на сайт: выделите код (Ctrl+A) и скопируйте (Ctrl+C).