パスワードダイジェストの保存を含むユーザー認証を行う必要があります。私は sha256 を選択しましたが、md5 は単なる学習プロジェクトであり、セキュリティは大した問題ではないため、うまく機能します。
私の質問は、何百もの異なる暗号およびハッシュ ライブラリと、適切なものを選択するための正気を保つことについてです。
私はハックを経験してきました.いくつかのライブラリは高速ですが「純粋」ではなく、一部の「純粋ですが高速ではありません...など、他の長所と短所があります.
sha256 パスワードハッシュには何を使用しますか?
たとえば、Crypto.Hash.SHA256 と Data.Digest.Pure.SHA を見つけました。どちらがより好ましいですか？違いがある場合はどうなりますか？
ありがとうございました。