 Хеш функция bcrypt использует только первые 72 символа входа. Поэтому если вы берёте хеш от имени+пароль, то длинное имя обрежет пароль. Мне кажется, argon2 круче сделан и лучше переходить на него. https://trust.okta.com/security-advisories/okta-ad-ldap-delegated-authentication-username/ 13 comments
@grishka sha не подходят для паролей, так как перебираются на спец. железе очень быстро. Поэтому для паролей сейчас специальный класс очень сложных в вычислении хеш-функций. Argon2 — топ.
[DATA EXPUNGED]
 @sitnik_ru@mastodon.social @grishka@friends.grishka.me @sley@mastodon.ml в ближайшее время - ничего. Тем более, квантовые компьютеры сильно ограничены, нужна не только технология квантовых вычислений, но и алгоритм специально созданный под эту технологию. Да и вообще, если будет развитие квантовых вычислений, то, думаю, и шифрование туда перенесут :ablobcatbongopause: @sley @grishka квантовый компьютер магически не «взламывает любые шифры». Есть конкретные алгоритмы для квантовых компьютеров, которые взламывают конкретные шифры (например, RSA). Но есть шифры для которых нет алгоритмов взлома их на квантовых компьютеров (как минимум пока — но нет гарантий, что их найдут). Ну и это всё касается только шифров, а не хеш-функций. SHA вообще для хеширования паролей лучше не использовать. Специальные чипы их очень быстро перебирают, так как этот хеш ориентирован на скорость. Поэтому сейчас есть специальный класс хеш-функций для паролей, которые очень дороги в вычислениях. Argon2 как раз из них.  @sitnik_ru для argon2 вроде бы оперативку нужно больше. Конечно в криптографии я вообще ноль, но просто майнингом на этих алгоритмах занимался. Возможно я что-то путаю ... @yesfreenet так в этом и защита, что требуется больше ОЗУ. Типа это защищет от перебора так как каждый хеш дорого получить.  @iuvi @iuvi @iuvi @yesfreenet наоборот, пока неизвестны атаки на хеш-функции через квантовый компьютер https://crypto.stackexchange.com/questions/44386/are-cryptographic-hash-functions-quantum-secure  |
Gregory's Server
У меня вообще sha256(salt+sha256(password))