Size: a a a

2020 August 07

MD

Maksym Dundiy in Laravel Pro
на фронте хешировать для того что бы в случаи перехвата пароля в запросе или какого-нибудь бекдора не светился чистый пароль
источник

MR

Maxim Rebitskiy in Laravel Pro
Maksym Dundiy
Подскажите лучшую практику для обезопашивания  паролей при отправке с фронта на бек?
есть вариант хешировать на фронте с солью. на беке еще раз хеширует с уникальной для каждого юзера солью.
HTTPS
источник

MD

Maksym Dundiy in Laravel Pro
ну это понятно
источник

D

DK in Laravel Pro
Maksym Dundiy
ну это понятно
если у юзера в локальной сети дырка, то его ничего не спасёт
источник

MR

Maxim Rebitskiy in Laravel Pro
Maksym Dundiy
ну это понятно
Ну и все, а где может быть еще перехват?
источник

MR

Maxim Rebitskiy in Laravel Pro
Локально если смогут перехвачивать то ничего не поможет
источник

D

DK in Laravel Pro
Maksym Dundiy
на фронте хешировать для того что бы в случаи перехвата пароля в запросе или какого-нибудь бекдора не светился чистый пароль
смысл что-то хэшировать на фронте7
источник

А

Андрей in Laravel Pro
На линкидине нынче предлагают сертифицироваться по ларе за какие-то 250 европейских баксов... Удивительно что у Тейлора нет сертификации) ну или я чета не так тыкаю
https://certification.laravel.com/verify-certificate
источник

D

DK in Laravel Pro
я видел таких чудиков и просто скопировал их 45 функций хэширования к себе в js
источник

D

DK in Laravel Pro
и так же слал пароли
источник

MD

Maksym Dundiy in Laravel Pro
Maxim Rebitskiy
Ну и все, а где может быть еще перехват?
хз. возможно на беке дыра и там пароль будет светится при запросах
источник

MR

Maxim Rebitskiy in Laravel Pro
Maksym Dundiy
хз. возможно на беке дыра и там пароль будет светится при запросах
Так вы его храните в виде хэша)
источник

MD

Maksym Dundiy in Laravel Pro
Maxim Rebitskiy
Так вы его храните в виде хэша)
ну в момент когда приходит пароль с фронта в чистом виде, и еще не захешировался :)
источник

MD

Maksym Dundiy in Laravel Pro
мб параноя?
источник

MR

Maxim Rebitskiy in Laravel Pro
Maksym Dundiy
ну в момент когда приходит пароль с фронта в чистом виде, и еще не захешировался :)
НУ включите прод режим, отключите дебаг
И если вдруг таки что-то вылезет, то я увижу свой пароль)
источник

MR

Maxim Rebitskiy in Laravel Pro
Я ж его отправил, смысл от меня его же скрывать в таком случае?
источник

D

DK in Laravel Pro
Maksym Dundiy
мб параноя?
ага
источник

MD

Maksym Dundiy in Laravel Pro
мне тут еще подсказывают что сниффер может ловить пароли, если на 80 порт  повесить
источник

MD

Maksym Dundiy in Laravel Pro
:)
источник

MD

Maksym Dundiy in Laravel Pro
и если будет в открытом виде то увидит сразу пароль. а так хеш с солью. соль видит, но радужная таблица
источник