問題タブ [sha256]

ユーザーのパスワードを保護する方法を常に探しています。現在、ハッシュアルゴリズムとランダムソルトの組み合わせを使用しています。

この問題の主な原因は、ユーザーが非常に脆弱なパスワードを設定した場合です。混同されたハッシュアルゴリズムがどれほど難しくても、ソルトがどれだけ長くても、1年以内にクラックできると思います.

新しい方法を考えてきました。古いハッシュ化されたパスワードにランダムなソルトを追加して、ユーザーがサインアウトするたびにパスワードを再暗号化し、再度暗号化するスクリプトを作成しました。したがって、ユーザーが戻ってくるたびに、暗号化されたパスワードは異なります。それを得る？

しかし、このアイデアの主な問題は、ユーザーがサインアウトするたびに新しいソルトを保存しなければならないことです。ユーザーが毎日サインインとサインアウトを行っている場合、私のコードは次のようになると想像してください。

何か案が？

ああ、私は考えがあります。毎年新しい暗号化パスワードを再生成するのはどうですか?

次のコードでRSACryptoServiceProvider.SignDataを呼び出すと、System.ArgumentException「値が無効でした」が発生します。

コードはサードパーティのサンプルからのものであるため、適切な状況で機能するはずです。私のOSが原因のようですが、解決策が見つからないので、誰かが助けてくれるかどうかを確認するためにここに投稿したいと思いましたか？

.NET Framework：3.5 OS：Microsoft Windows Server 2003 R2 Enterprise Edition Service Pack 2

Free Pascal ライブラリには、MD5 および SHA1 ハッシュ アルゴリズムを使用できるようにするハッシュ ライブラリがあります (http://wiki.freepascal.org/hash)。しかし、SHA256 や SHA512 などのより高いものを使用したい場合はどうすればよいでしょうか? Free Pascal を使用してこれを達成できますか? FP Wiki を検索すると、SHA256\SHA512 のヒットはゼロになります。

SQL Server に組み込みの sha256 関数はありますか? sha256 T-SQL 関数のソース コードも見つかりません。代替手段を持っている人はいますか？

SFDC の専門家ではありませんが、SFDC でホストされている Web フォームを統合する必要があります。他の理由により、このページは初期パスワードを取得し、ソルト/sha256 化されたバージョンのパスワードを別のシステムまたは人間に送信する必要があります。クリアテキストを明らかに保存したくありません。

保存する前にパスワードをハッシュする最も簡単な方法は何ですか? Javascript に依存したくないことを除けば、ブラウザーでこれを行うことができます。

私は独自のカスタム メンバーシップ プロバイダーを作成していますが、以下に示すメンバーシップ プロバイダー独自の EncodePassword メソッドを使用しています。

.NET 4 で使用されているアルゴリズムが HMACSHA256 であることを何時間も探し回った結果、私は今知っています。アルゴリズムが正しく機能するにはキーが必要であることを理解しています。

私の質問は、これをどのように行うのですか?

キーを構成ファイルに入れて、何らかの方法で参照しますか?

どんな助けでも大歓迎です！

ありがとう。

sha256Javaで文字列をハッシュするにはどうすればよいですか？

文字列STRの結果は次のとおりです。

の結果を取得することは可能でしょうSHA256(myOwnString+STR)か? (「+」は連結として使用されます)

このシナリオに対する既知の攻撃はありますか?

hmac sha256 暗号化を使用してサーバーにログインしようとしていますが、php で動作するコードを持っていますが、iphone で動作させることができず、同じ入力 php を指定すると、iphone の hmac が php コードに異なる出力を生成していることを追跡しましたコードは

Objective-Cコードは