AS
Андрей Лесных
пора привлекать настоящих экспертов по безопасности. тех самых бабушек вахтерш которые всегда знали кто-куда-зачем и не пускали проходимцев ни в общагу ни на секретный охраняемый объект.
Size: a a a
2020 December 10
АЛ
Да! Враг не пройдет за справкой!
AS
А чем плох bcrypt? Года три назад был лучшим для этих целей, насколько помню
Ты путаешь с scrypt
PD
Нее, не путаю
VK
Вот у меня тоже в голове, что bcrypt хорошо, его быстро не посчитаешь ...
PD
Но сейчас уже argon2 стоит использовать.
JD
ID:0
Коллеги! Вопрос к тем, кто плотно работает с маркетингом и продажами: вот мы привлекли трафик, сконвертировали его в клиентов. Как удерживать их отток? Что есть кроме программ лояльности?
Общайтесь с аудиторией, собирайте фидбэк, спросите что они хотели бы еще увидеть в вашем продукте. Следите за метриками и будет видно в каком месте у вас просадка, возможно из-за этого идет отток.
VK
Поэтому у нас используется PKCS5_PBKDF2_HMAC_SHA1 с более чем 100 000 раундов.
(записывает в блокнотик) ".. заказчик Шетухина использует зарубежные криптографические алгоритмы.."
d
(записывает в блокнотик) ".. заказчик Шетухина использует зарубежные криптографические алгоритмы.."
🔥🔥🔥
AS
(записывает в блокнотик) ".. заказчик Шетухина использует зарубежные криптографические алгоритмы.."
Прелесть PBKDF2 в том, что подставить можно любую функцию хэширования
AK
Он вообще у нас рекомендованным стандартом принят в тк 26 при фсб рф
VK
Кто? Ша1?
VK
Тк26 кстати при росстандарте всё-таки.
AK
Pbkdf2
AK
Тогда еще уточню, это рекомендация по стандартизации р 50.1.111-2016
ТЕ
А как вы узнали какие у ваших пользователей пароли?
Подошли пары логин/пароль из этой БД.
2020 December 11
C
Чтобы согласиться с правилами и общаться в чатике, нажми кнопку ниже этого текста!
АП
Прелесть PBKDF2 в том, что подставить можно любую функцию хэширования
Это вы, гражданин, будете следствию рассказывать. "использовал при проектировании КПП косозубые шестерни, чем доказывается его вредительская деятельность" (увы, цитирую по памяти)
2020 December 12
S
.....
S
Это нормально ?