当使用SHA512进行散列时，散列将不会与字典匹配。我遗漏了什么？
当使用SHA512进行散列时，散列将不会与字典匹配的原因可能有以下几点：
- 字典太小或不够全面：如果使用的字典较小或者不包含输入的散列值，那么就不可能与字典匹配。一个全面的字典通常包含常见的密码、常用的用户名、常见的字符串组合等。
- 盐值（Salt）的使用：在进行散列时，如果使用了盐值（随机生成的额外数据），散列值将会与字典中的原始值不匹配。盐值的引入可以增加散列算法的安全性，使得相同的输入也会产生不同的散列结果。
- 散列算法的算力：SHA512是一种强大的散列算法，但是如果攻击者拥有足够的算力和时间，仍然有可能通过暴力破解的方式匹配到字典。为了增加破解难度，可以使用更强的散列算法，如SHA3、bcrypt、scrypt等。
- 未知的输入数据：如果输入数据不在字典中或者是未知的数据，那么就无法与字典匹配。这种情况下，可以考虑使用其他的技术手段进行数据的分析和匹配，如机器学习、自然语言处理等。
综上所述，要使散列与字典匹配，除了选择合适的散列算法外，还需要一个全面的字典和合适的技术手段进行数据匹配。腾讯云提供了多种安全相关的产品和服务，如云安全中心、云防火墙、SSL证书等，可以帮助用户提升系统的安全性和保护散列值的机密性。详细信息请参考腾讯云的安全产品和解决方案。
相关·内容
3回答
在我之前的问题中，我被告知要散列密码而不是加密密码，事实证明这是正确的。问题是，我以前从来没有处理过散列密码，并且所有的文档都说SHA512，我试图在测试帐户上使用它，但没有用。我不知道下一步该怎么走。代码注释给出了他们调用的示例"encrypted“字符串，它是"FA35A0194E3BE7024CEFB1839CBFC922”，我不确定如何用SHA512对其进行格式化，因为它只接收和返回一个字节数组或来自ComputeHash()方法的流：
byte[] hashedPassword = HashAlgorithm.Create("SHA512").Comp
浏览 2提问于2012-04-26得票数 2
所以，我有一个XY文件很大。我从它创建一个SHA-512散列。
是否有任何理论上的机会，我可以检索原始数据只是从sha512哈希？
另外，还有比sha512更好的散列吗？
浏览 0提问于2013-10-23得票数 6
Python模块提供了以下散列算法构造函数：md5()、sha1()、sha224()、sha256()、sha384()和sha512()。
假设我不想使用md5，那么使用sha1而不是sha512有很大的区别吗？我想使用像hashlib.shaXXX(hashString).hexdigest()这样的东西，但由于它只用于缓存，我不确定我是否需要(最终)额外的512...
这种开销存在吗?如果存在，它有多大？
浏览 3提问于2010-02-11得票数 17
回答已采纳
1回答
我只是读了一个来创建一个登录系统，在阅读时我看到了有关密码哈希的内容。
我们将存储一个sha256散列，它是一个始终包含64个字符的字符串。
本文介绍了如何使用sha256哈希函数。在阅读完这篇文章之后，我没有停下来，开始搜索更多关于创建安全登录系统的内容，然后我提出了的这篇文章。在本文中，他们使用的是sha512哈希函数。这让我很困惑，我将在我的下一个登录系统中使用哪个功能。我仍然在谷歌搜索更好的文章，并找到了这篇的文章。作者同时推荐了sha256和sha512。
只能使用加密散列函数来实现密码散列。哈希函数(如SHA256、SHA512、RipeMD和WHIRLPOOL )是加密
浏览 5提问于2013-08-31得票数 3
回答已采纳
我正在尝试将OpenLDAP服务器userPassword从SHA1升级到SHA2。显然，OpenLDAP可以设置包含多个方法。理想情况下，我希望添加SHA512，但保留SHA1，直到所有用户都有机会更新他们的密码。显然，OpenLDAP将检查每个密码散列以查看其是否匹配。目前我有：
userPassword:
{SHA} adq0a8108
我想要：
userPassword:
{SHA} aduas08du
{SHA512} a2uieuqi
我一直在通读文档，但一直无法弄清楚这一点。任何帮助都将不胜感激。我认为这将是一个常见的修复，因为SHA1的漏洞。我尝试过使用ApacheDirec
浏览 1提问于2017-03-18得票数 0
1回答
我想使用来散列密码。但是我发现它的演示并没有使用salt来散列密码。但是它使用一个虚拟的盐来检查密码，我觉得这很奇怪，我完全不理解这个想法，
$dummy_salt = '$2a$08$1234567890123456789012';
if (isset($dummy_salt) && strlen($hash) < 20)
$hash = $dummy_salt;
我想知道，如果我想使用约定方法，我可以生成唯一的盐，并将其存储在我的数据库中的每个用户，我如何使用便携式PHP密码哈希框架来生成盐？
这是我用来散列密码的函数，但我被告知sh
浏览 8提问于2011-01-26得票数 1
回答已采纳
2回答
显而易见的答案是哈希。我正在考虑使用SHA512来散列一个咸密码。
我的问题是:我应该在哪里哈希密码？
我想过两种方法：
(1)我在应用程序中散列它。这意味着哈希将被传输到服务器。然后，服务器根据存储的哈希检查它，如果哈希匹配，则登录用户。
(2)我在服务器上散列它。哈希以相同的方式检查。
我的问题是，我觉得密码可能会被截获。在(1)中，哈希可以通过中间人攻击来提取.攻击者现在可以简单地使用该哈希来访问用户的信息。
在(2)中，攻击者可以拦截纯文本密码，并使用该密码访问用户的帐户。
我需要解决的是双方的问题吗？在客户端使用salt进行散列，然后在服务器端再次散列？
我不知道该如何进行。我不希望
浏览 3提问于2015-04-21得票数 5
回答已采纳
1回答
阅读有关密码哈希的内容，并想知道如何实现：
写道：
为每个用户生成一个nonce；这本身就击败了彩虹表。这是一个随机数，取决于范围，扩展了产生的散列数。
那么，除了用户的密码存储，唯一的令牌在我的数据库？
原始文章中的示例代码：
function hash_password($password, $nonce) {
global $site_key;
return hash_hmac('sha512', $password . $nonce, $site_key);
}
如何使用此代码验证密码？让我解释一下：
当用户提交密码时，我需要生成它的散列，以检查一个现有的数据
浏览 4提问于2011-04-07得票数 3
回答已采纳
5回答
我目前正在使用SHA256和salt来散列我的密码。是继续使用SHA256更好，还是应该换成SHA512？
浏览 15提问于2012-07-24得票数 42
3回答
我正在重写我的密码散列函数。
它目前使用的是sha1。
我在考虑使用sha512。
我认为sha512就是sha2，对吗？
这是当前散列密码的标准吗?还是我应该使用另一个散列算法？
浏览 0提问于2011-07-14得票数 1
回答已采纳
4回答
当用户注册时，如何将盐添加到我当前的散列密码中。我应该如何在我的MySQL数据库中存储我的密码？
到目前为止，这是我的PHP代码。
if ($_POST['password1'] == $_POST['password2']) {
$sha512 = hash('sha512', $_POST['password1']);
$password = mysqli_real_escape_string($mysqli, $purifier->purify(strip_tags($sha512)));
} else
浏览 0提问于2010-09-29得票数 0
我使用下面的代码来散列密码：
hash_hmac('sha512', $password . $salt, $hmac_key);
4096比特的密钥足够了吗？
谢谢!
浏览 0提问于2011-08-03得票数 2
回答已采纳
4回答
我想在数据库中的密码旁边存储一个(随机)盐。现在，问题是：
我应该以散列还是纯文本的形式存储它？有什么区别吗(更安全，更快？)？A我应该花多大的精力来创建一个随机字符串？
示例代码：
//Creating random salt
$saltchars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!#$%&()*+,-./:;<=>?@[]^_`{|}~";
$salt = uniqid(rand(), true).str_shuffle($salt
浏览 0提问于2011-07-03得票数 2
回答已采纳
当涉及到密码哈希问题时，现在的做法是对that 256/that 512进行100,000或200,000次迭代，或者至少在大致范围内进行一些迭代。
但我的问题是，为什么它不够安全，只做一个很小，但不寻常的次数，不太可能被猜测？
例如，假设我使用153个SHA512迭代来散列用户密码。现在，黑客入侵了数据库，窃取了所有密码哈希。他们永远不会猜到我使用的是153个迭代，他们无法访问源代码，也没有人会为153、267或1139轮SHA512密码哈希创建一个查找表，对吗？(不过，如果密码在散列前进行了盐碱化处理，那么查找表仍然是无用的)
浏览 0提问于2021-07-29得票数 8
回答已采纳
3回答
我有从字符串生成SHA512的代码。
public static string GetCrypt(string text)
{
string hash = "";
SHA512 alg = SHA512.Create();
byte[] result = alg.ComputeHash(Encoding.UTF8.GetBytes(text));
hash = Encoding.UTF8.GetString(result);
return h
浏览 0提问于2012-08-27得票数 9
回答已采纳
我正在编写一个PHP脚本来验证用户。我想使用SHA512作为散列，并使用一个盐作为密码的前缀。为了生成盐，我想使用mcrypt_create_iv。但首先，我必须弄清楚初始化向量的大小。在这方面，我看到php有: mcrypt_get_iv_size。不过，我有个问题：
对于mcrypt_get_iv_size()，我应该为密码字符串和模式字符串使用什么？请记住，我使用的是SHA512，所以salt至少需要和sha512散列一样长。为了进行实验，我尝试了“mcrypt_get_iv_size(CRYPT_SHA512，MCRYPT_MODE_CFB)”，但是php抱怨说。
浏览 1提问于2012-10-21得票数 1
我目前正在使用蚊子()的密码生成工具mosquitto_passwd，我对散列算法、盐类等等不太了解，但我想我理解的一件事是如何验证凭证--例如:密码使用特定的算法进行散列，存储，每次我们想检查用户是否获得正确的密码时，我们使用相同的算法散列输入，如果哈希与存储的密码相同，这意味着它是相同的密码。
但是当我用蚊子生成相同密码的散列时，我发现这些散列是不一样的：
$ mosquitto_passwd -H sha512 -b passfile user password生成：
第一次$6$Bu5dTpOWUYWMXZFk$unOkjDIots1jbOhzdthqXrz3WQ9uSx1ZmwGHl
浏览 9提问于2022-07-19得票数 2
2回答
我正在为我的iPhone应用程序开发登录函数，所以我想使用SHA512散列算法对密码进行散列，然后得到NSString的结果(结果应该与C#中的SHA512相同)。在网上花了很多时间，我还是找不到解决办法！
有没有人有解决方案和示例代码，请帮帮我！非常感谢!
在我的C#代码更新中，密码是使用SecureString存储的，所以可能是因为在objective-c和C#之间生成了不同的字节数组
浏览 0提问于2010-09-30得票数 22
回答已采纳
2回答
我有一个包含三列的表:问题、答案、哈希。我想用使用sha512散列的Answer列来更新散列。
我尝试使用以下语法直接从我的MySql数据库进行更新，但不起作用：
UPDATE TableName SET Hashed =SHA512(答案) WHERE Hashed为NULL
我知道语法是错误的，但不确定为什么。
提前感谢您的帮助！
R
浏览 2提问于2012-09-27得票数 6
我正在尝试使用base64和hash_hmac sha512来散列密码，效果很好，但我想知道这是否安全。我读了很多几乎相同的问题，它似乎太老了。
这对于一个网站来说，这一切都是基于php的，密码也是存储在数据库SQL中的。
下面是我如何散列密码的方法
$htmlTageC = "User pass";
$hash = password_hash(base64_encode(hash_hmac("sha512", $htmlTageC, true)), PASSWORD_DEFAULT);
#save in to DB
下面是我比较哈希值的方法
$hash = b
浏览 0提问于2019-08-30得票数 0
2回答
我有这样的代码：
$password = vancab123;
password_hash(base64_encode( hash('sha512',$password, true) ), PASSWORD_DEFAULT );
数据库存储值：
$password = $2y$10$jUa8ZEFBX5lfsBmySUnJFeSSyKwQ1v/emazJZPh8MwJ0g0lLbmjYC;
我的问题：
我用在“记住我”的功能上。如果用户使用该功能，他/她的凭据(电子邮件和密码)将使用cookie保存7天。
我的问题是，电子邮件和密码将自动填充电子邮件和密码文本框，密码文本框字符
浏览 2提问于2016-10-17得票数 0
回答已采纳
下面的代码使用正则表达式(键)和替换项(值)定义哈希。然后，它遍历散列并相应地替换字符串。
简单的字符串替换工作得很好，但是当我需要在替换它之前计算resut时(几年到几天的情况下)，它不能。关键是要预先定义散列。
我遗漏了什么？任何帮助都将不胜感激。
a = "After 45 years we cannot use this thing."
hash = {
/(\d+) years/ => "#{$1.to_f*2}" + ' days',
/cannot/ => 'of course we CAN&
浏览 0提问于2010-01-18得票数 2
回答已采纳
4回答
在Linux中，我们在/etc/阴影文件中的密码哈希旁边有salt。
我总是听说盐值可以防止散列密码被暴力方法破解。但是如果我们以某种方式得到影子文件，我们可以在算法中注入盐分，并且仍然使用蛮力方法，对吗？
我不是在考虑花了多少时间，只是一般的想法。我知道强制使用SHA256或SHA512散列会花费很长时间。
浏览 0提问于2015-06-09得票数 5
回答已采纳
我在更新一个登录系统。密码以SHA512(密码+ long_string)的形式发送到服务器。我想在将来切换到类似SHA512(用户名+密码)之类的东西。
这样，当登录系统更改时，我不需要添加“请再次登录”对话框，并且密码可以在用户没有注意到的情况下更新为新格式。
问:如果我在登录时同时发送SHA512(密码+ long_string)和SHA512(用户名+密码)，会不会受到伤害？假设有人截取了这些数据，他能更快地找到原始密码吗？
浏览 0提问于2014-01-19得票数 2
回答已采纳
2回答
我有一个在PHP5.3上运行的应用程序，它存储使用PHP的crypt()函数散列的密码。但是，在我现在使用的运行PHP5.2的服务器上，使用的散列类型(SHA512)在缺省情况下不可用。我已经看到，使用mcrypt可以获得更多的灵活性，但它的使用也更加复杂。
是否可以使用PHP函数来获得与crypt相同的结果(使用SHA512盐)？
因此，如果我使用SHA512盐输入"test“，那么使用crypt()和使用mcrypt()时加密的数据应该是相同的。
如果不可能，有没有人能给我点建议？不幸的是，升级到PHP5.3不是一个选择(它是一个云服务器，我没有时间为它编写脚本)。
浏览 0提问于2010-12-03得票数 1
回答已采纳
3回答
正确使用盐和散列的方法
、、、
在与其他几个人的讨论中，我读到了这样的论点
sha512(salt +用户名+密码)不好，
Sha512(用户名+密码)更糟糕
Sha512(密码)是非常愚蠢的。
虽然我部分同意，但什么才是最安全的呢？有什么比使用用户唯一的盐和慢散列方法(如SHA512 )更安全的吗？真正的方法是什么？继续争论！
如果你觉得标题不好，请编辑它。
浏览 2提问于2012-06-07得票数 0
回答已采纳
1回答
所以我最近用hashcat做了一个基准的SHA-512和bcrypt。
以下是研究结果：
bcrypt : bruteforce : ~ 400 H/s
Wordlist + dive.rule : ~ 550 H/s
sha512 : bruteforce : ~ 870 MH/s -> 870000000 H/s
Wordlist + dive.rule : ~ 640 MH/s -> 640000000 H/s
Fac
浏览 0提问于2017-04-12得票数 6
回答已采纳
5回答
我在研究散列算法，但找不到答案。
Bcrypt使用Blowfish
河豚比MD5更好
问:但是，龙虾比SHA512好吗？
谢谢..
更新：
我想澄清一下，我理解散列和加密之间的区别。促使我这样问这个问题的是，，作者把bcrypt称为“自适应散列”。
由于bcrypt是基于Blowfish的，所以我认为Blowfish是一种散列算法。如果正如答案所指出的那样，它是加密的，那么在我看来，它不应该在本文中占有一席之地。更糟糕的是，他的结论是bcrypt是最好的。现在让我困惑的是phpass类(用于密码哈希)使用bcrypt (即河豚，即加密)。根据你们告诉我的这个新信息(河豚是加
浏览 4提问于2009-10-13得票数 232
回答已采纳
2回答
我需要一个C#的代码示例，如何使用随机盐使用SHA512生成散列，并进行n次迭代？此外，还提供了如何验证由上述方法创建的哈希的代码示例。
浏览 0提问于2010-12-15得票数 0
回答已采纳
5回答
现在很多网站都被黑客入侵了，密码散列也被盗了。即使像LinkedIn这样的大网站也没有安全地存储它们的密码(只有md5)。
现在我的问题是，什么是一个足够安全的方式来散列密码？
目前我使用的是：
sha512(sha512(sha512(password) + salt));
这足够安全了吗？
浏览 6提问于2012-06-21得票数 0
7回答
时间是好盐吗？
、、、、
我在看一些我自己没有写的代码。代码试图使用SHA512散列密码，并只使用time()作为salt。对于这种情况，time()是太简单了还是安全性太高了？
谢谢你的回答和评论。我将在此对新读者进行总结：
盐应该是不同的每个用户，所以如果两个用户同时注册，他们的盐类将不会是唯一的。这是个问题，但不是个大问题。
但是salt不应该与用户有任何关系，所以time()不是一个好的salt。
“使用随机的、分布均匀的高熵盐。”
好的，我用一个32字符长的随机字符串替换time()怎么样？随机字符串可以通过在一组字母表字符上循环32次生成。听起来不错吗？
浏览 9提问于2011-02-13得票数 59
回答已采纳
我已经知道，在将用户密码发送到服务器之前，我将在sha512或sha1中散列用户密码n次。一旦到了服务器，我将使用bcrypt设置为使用~1/100秒。在继续讨论使用sha512而不是sha1的理由之前，我想说明几点。首先，我知道客户端安全是个笑话。第二，我知道中间人攻击可以剥夺页面的哈希函数的javascript。最后，我意识到这将意味着如果没有启用javascript，人们将无法登录。
我目前正在使用sha512设置来使用ie8 2中的~1s，它就是这样设置的。
使用用户的密码和用户名。
添加一个静态的-现在(来延长它的真正和没有其他)。
通过散列函数散列它，在本例中是sha512。
以该
浏览 0提问于2011-07-12得票数 6
6回答
我现在正在尝试找出为我的ASP.NET MVC3应用程序散列密码的最佳方法。据我所知，最好使用给定的密码和随机的盐，然后将散列的密码和盐存储在一起。我的问题是，这不会让随机加盐变得毫无意义吗？我的意思是，散列密码的原因是，如果有人进入你的数据库，他们没有明文密码，并且salt使得获取密码的散列变得更加困难，但如果我将散列与密码一起存储，那么salt的意义何在(我对散列的了解非常有限，所以我的想法可能完全错误)。
我的第二个问题是哪种散列方法是最好的？我读到MD5 (这是我一直使用的)非常容易破解。我听说bcrypt/sha512很不错。应该使用哪一个？我知道默认情况下，C#附带sha512散列
浏览 0提问于2011-06-18得票数 7
当密码或其他重要信息的数据库被泄露时，我很难理解附加到散列中的盐如何帮助提高安全性。
例如，如果盐是"hello"，并且被附加到密码" password“，那么盐和密码被存储在一起，"hellopassword”，并被散列以产生：
94e66f94517d606d5ad6d9191b980408952f2ed2 (sha1)
然后加盐：
hello$94e66f94517d606d5ad6d9191b980408952f2ed2
这怎么会更安全呢？攻击者知道salt，所以现在可以很容易地计算出密码...对吗？还是我从根本上误解了什么？
浏览 3提问于2010-09-05得票数 7
回答已采纳
为了实现数据完整性，特别是针对小块数据，而不是使用SHA-256散列，或者只是截断SHA-512哈希，我使用以下方法：
function saferHash(data) {
let hash1Entropy = 42; // sha512:42
let hash2Entropy = 4; // 4B extra possible protected outcomes in case of highly unlikely collision in hash 1
const hash1 = sha512(data).slice(0,hash1Entropy); // f
浏览 0提问于2022-07-05得票数 0
2回答
我是php编程和php安全问题的新手，多次散列密码是否安全，其他人在互联网上说这会带来冲突或根本不安全，所以我的问题是，如果这样实现，散列方法是否安全。我尝试了多种方法，组合和结果都不一样，但它真的能让密码更安全吗？
$input_pass = 'example';
$step1 = md5($input_pass);
$final_pass = hash('sha512',crypt(pi(),hash('sha512',$input_pass)));
谢谢，:)
浏览 0提问于2013-06-30得票数 1
回答已采纳
如果我在PHP中执行以下调用，它将使用我的密码和salt通过sha512多次对其进行散列：
echo crypt('password', '$6$rounds=1000$salt');
然而，我想知道这个过程到底是如何工作的。是这样的吗？：
$hash = hash('sha512', 'password' . 'salt');
for ($i = 1; $i < 1000; $i++) {
$hash = hash('sha512', $hash);
}
echo base64_en
浏览 0提问于2012-07-02得票数 0
回答已采纳
3回答
我一直在尝试学习使用mysql DB存储在users表中的散列和盐。我完成了存储它们的工作，但似乎无法理解如何在用户登录时进行验证。
我已经看过并看到了将盐和散列分开和一起存储的问题。我生产的盐是随机的。
有什么想法吗？
我已经发布了我的代码。
<?php
$password = 'passwordwhatever';
//generate the salt
function gen_salt() {
$salt = uniqid(mt_rand(), true) . sha1(uniqid(mt_rand(), true));
$salt = cryp
浏览 1提问于2012-06-05得票数 1
2回答
我想知道是否有一种方法可以快速地将整个字符串列表转换为一个唯一的sha512散列字符串。
目前，我使用这种方法来获取唯一的sha512散列，但是当列表中的字符串越来越多时，这种方法会变得越来越慢。
string hashDataList = string.Empty;
for (int i = 0; i < ListOfElement.Count; i++)
{
if (i < ListOfElement.Count)
{
hashDataList += ListOfElement[i];
}
}
hashDataList = MakeH
浏览 1提问于2018-12-10得票数 1
使用SQL Server Integration Services (SSIS)执行增量数据加载，将要导入的行数据的哈希与现有行数据进行比较。我使用的是：
创建用于比较的SHA512散列。当尝试使用条件拆分任务(表达式为NEW_HASH == OLD_HASH)比较数据导入散列和数据库中的现有散列时，我在输入表达式时遇到以下错误：
The data type "DT_BYTES" cannot be used with binary operator "==". The type of one or both of the operands is not su
浏览 1提问于2010-07-28得票数 2
我希望允许任何大小的密码被提交。我目前使用bcrypt作为密码的关键派生函数，但是我已经意识到它的最大输入长度为72。
因此，我希望在将密码传递给bcrypt之前先使用sha512，允许任意大小的密码注册，因为我的理解是，sha512输出64个字节。
这可以练习吗？我听说混合和匹配散列，或“创建自己的密码”是不好的做法，但这似乎是一个可行的解决办法，以硬限制。
谢谢。
浏览 0提问于2014-06-21得票数 11
回答已采纳
2回答
重点强化。我做得对吗？
、、、
我正在编写一个类来散列密码，它通过使用System.Security.Cryptography.Rfc2898DeriveBytes类生成用于计算散列值的键来实现。
代码本质上是这样做的：
// Higher iterations value results in better key strength
var db = new Rfc2898DeriveBytes(password + salt + secretKeyFromConfigFile,
saltAsBytes,
浏览 1提问于2011-03-22得票数 5
6回答
我刚刚花了一些时间阅读 (我强烈推荐！)。
在其中，它谈到了散列冲突。也许我在这里遗漏了一些东西，但是你不能只使用，比如说，MD5，然后，比如说，SHA-1 (或者任何其他的，无关紧要的)来加密你的密码。这不是会增加暴力破解哈希所需的处理能力并降低冲突的可能性吗？
浏览 1提问于2010-06-10得票数 10
回答已采纳
最近，我将debian服务器升级为最新版本，有很多用户。旧服务器使用MD5密码散列(影子密码以$1美元开始)，新服务器配置为使用SHA-512。我想将用户从一台服务器迁移到另一台服务器。
有任何方式允许MD5和SH512散列在/etc/阴影中吗？当然，我需要MD5散列来允许老用户登录，直到他们更改密码并获得SHA512哈希为止。
我更喜欢继续使用sha512，但是我希望老用户能够用他们的旧密码部分登录一次，然后被迫更新他们的密码。现在，旧的基于MD5的/etc/影子密码根本不允许用户登录(而且看起来只是不正确的密码)。
有什么帮助吗？
浏览 0提问于2021-11-18得票数 1
可能重复：
我使用以下代码对密码进行散列和存储：
$salt=uniqid(mt_rand(), false);
hash('sha512',$pass+$salt);
在我们这个时代安全吗？如果没有，有什么解决办法更好？crypt()是适合这个用途还是太旧了？
浏览 0提问于2012-07-30得票数 2
回答已采纳
1回答
我想签署一些数据(字符串，而不是文件)，并检查哪些方法和技术是安全的。我的搜索结果很有趣，因为SHA1、SHA256和SHA512函数似乎不再被认为是安全的，并且已经被破坏了。 现在我的问题是，如果它们不安全，为什么在.net中可用？ 如果我使用SHA512为我的数据签名，这也是不安全的吗？我之所以这样问，是因为我们使用公钥和私钥，而黑客无法访问私钥。 using (var rsa = new RSACryptoServiceProvider())
{
//...
// Sign the data, using SHA512 as t
浏览 34提问于2020-08-27得票数 0
回答已采纳
我知道在多次迭代中散列密码是很重要的，这样会使攻击者更加困难。我多次读到，在处理这些迭代时，不仅要散列上一次散列的结果，而且每次都要附加原始的盐分。换言之：
我需要而不是这样做：
var hash = sha512(salt + password);
for (i = 0; i < 1000; i++) {
hash = sha512(hash);
}
相反，需要这样做：
var hash = sha512(salt + password);
for (i = 0; i < 1000; i++) {
hash = sha512(salt + hash);
}
浏览 0提问于2014-01-08得票数 3
1回答
我正在使用本教程安全访问我的网页，我想修改它的重置密码功能。不幸的是，我的重置密码插件存储了一些使帐户无法登录的内容。
此代码正在执行用户注册，并且工作起来很有魅力。
$random_salt = hash('sha512', uniqid(mt_rand(1, mt_getrandmax()), true));
// Create salted password
$password = hash('sha512', $password . $random_salt);
// Insert the new user into t
浏览 2提问于2015-08-31得票数 0
回答已采纳
目前，我正在寻找在ActionResult中散列密码的可能性。具体地说，如果密码被更改，我想在公共ActionResult Edit(User user)中调用我的SHA512方法来散列密码。
下面是Edit方法的代码：
[HttpPost]
public ActionResult Edit(User user)
{
if (ModelState.IsValid)
{
db.Entry(user).State = EntityState.Modified;
db.SaveChanges();
浏览 2提问于2013-06-09得票数 1
回答已采纳
我知道md5和sha512等等..。是不安全的，因为它们可能会发生冲突。
但是，如果字符串长度相同，还有可能发生冲突吗？
即。为了进行身份验证，它将检查密码的长度以及它是否匹配例如md5 / sha密码散列。
换句话说，如果我有十位数的密码:a123456789
是否会有其他10个字母/数字/特殊字符md5/sha散列冲突并相同？
如果是，如果它们只是字母数字，它们还会发生冲突吗？你能举个例子吗？
我读到的所有冲突似乎都是两个PDFS或类似的，但这往往是有意义的。我认为，如果散列的输入长度相等且少于100个字符，则应该不会发生冲突。
很有兴趣听听大家对此的看法。
浏览 2提问于2021-03-08得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
