CRYPTOGRAPHY HARUS TERKAIT DENGAN PEMROGRAMAN. Kriptografi mencakup antara lain enkripsi, hashing, dan tanda tangan digital. Pertanyaan kriptografi yang tidak terkait langsung dengan pengembangan perangkat lunak lebih baik ditanyakan di crypto.stackexchange.com.
Sesekali saya mendengar saran "Gunakan bcrypt untuk menyimpan kata sandi dalam PHP, aturan bcrypt". Tapi apa itu bcrypt? PHP tidak menawarkan fungsi seperti itu, Wikipedia mengoceh tentang utilitas file-enkripsi dan pencarian Web hanya mengungkapkan beberapa implementasi Blowfish dalam berbagai...
Saya melihat banyak kebingungan antara hash dan algoritma enkripsi dan saya ingin mendengar beberapa saran ahli tentang: Kapan harus menggunakan hash vs enkripsi Apa yang membuat algoritma hash atau enkripsi berbeda (dari tingkat teoretis / matematis) yaitu apa yang membuat hash tidak dapat...
Saya perlu menerapkan enkripsi AES 256 bit, tetapi semua contoh yang saya temukan online menggunakan "KeyGenerator" untuk menghasilkan kunci 256 bit, tetapi saya ingin menggunakan passkey saya sendiri. Bagaimana saya bisa membuat kunci saya sendiri? Saya sudah mencoba padding ke 256 bit, tetapi...
Kunci lisensi adalah standar de facto sebagai tindakan anti-pembajakan. Sejujurnya, ini mengejutkan saya sebagai (dalam) Keamanan Melalui Ketidakjelasan , meskipun saya benar-benar tidak tahu bagaimana kunci lisensi dihasilkan. Apa contoh yang baik (aman) dari pembuatan kunci lisensi? Apa primitif...
Apakah hashing password dua kali sebelum penyimpanan lebih atau kurang aman daripada hanya hashing sekali saja? Yang saya bicarakan adalah melakukan ini: $hashed_password = hash(hash($plaintext_password)); bukan hanya ini: $hashed_password = hash($plaintext_password); Jika kurang aman,...
Saya tidak yakin bagaimana hashing kata sandi berfungsi (akan mengimplementasikannya nanti), tetapi perlu membuat skema basis data sekarang. Saya berpikir untuk membatasi kata sandi hingga 4-20 karakter, tetapi seperti yang saya mengerti setelah mengenkripsi string hash akan memiliki panjang yang...
Seseorang mengatakan kepada saya bahwa ia telah melihat sistem perangkat lunak yang: mengambil kata sandi terenkripsi MD5 dari sistem lain; mendekripsi kata sandi terenkripsi dan menyimpan kata sandi dalam database sistem menggunakan algoritma sistem sendiri. Apakah itu mungkin? Saya pikir itu...
Ketika saya mencoba menginstal paket Kriptografi untuk Python melalui pip install cryptographyatau dengan mengunduh paket dari situs mereka dan menjalankannya python setup.py, saya mendapatkan kesalahan berikut: D:\Anaconda\Scripts\pip-script.py run on 02/27/14 16:13:17 Downloading/unpacking...
Saya selalu menggunakan string garam per entri yang tepat saat hashing passwords untuk penyimpanan database. Untuk kebutuhan saya, menyimpan garam di DB di sebelah kata sandi hash selalu berfungsi dengan baik. Namun, beberapa orang merekomendasikan agar garam disimpan secara terpisah dari...
Apa cara paling sederhana untuk melakukan enkripsi dua arah dalam pemasangan PHP yang umum? Saya harus dapat mengenkripsi data dengan kunci string, dan menggunakan kunci yang sama untuk mendekripsi di ujung lainnya. Keamanannya tidak sebesar perhatian dari portabilitas kode, jadi saya ingin dapat...
Yang saya maksud: Original String + Salt or Key --> Encrypted String Encrypted String + Salt or Key --> Decrypted (Original String) Mungkin sesuatu seperti: "hello world!" + "ABCD1234" --> Encrypt --> "2a2ffa8f13220befbe30819047e23b2c" (may be, for
Saya mengalami kesulitan memahami tujuan dari kata sandi untuk kata sandi. Ini pemahaman saya bahwa penggunaan utama adalah untuk menghambat serangan meja pelangi. Namun, metode yang saya lihat untuk menerapkan ini tampaknya tidak benar-benar membuat masalah lebih sulit. Saya telah melihat banyak...
Bagaimana saya bisa hash beberapa string dengan sha256di Jawa? Adakah yang tahu perpustakaan gratis untuk
Satu hal yang selalu mengejutkan saya sebagai non-cryptographer: Mengapa begitu penting untuk menggunakan bilangan prima? Apa yang membuat mereka begitu istimewa dalam kriptografi? Adakah yang punya penjelasan singkat dan sederhana ? (Saya sadar bahwa ada banyak primer dan bahwa Kriptografi...
Saya selalu penasaran ... Mana yang lebih baik ketika memberi salin kata sandi untuk hashing: awalan, atau postfix? Mengapa? Atau apakah itu penting, asalkan Anda asin? Untuk menjelaskan: Kita semua (semoga) tahu sekarang bahwa kita harus memberi garam kata sandi sebelum kita hash untuk...
Kesimpulan: SHA-1 aman seperti apa pun terhadap serangan preimage, namun mudah untuk dihitung, yang berarti lebih mudah untuk memasang serangan bruteforce atau kamus. (Hal yang sama berlaku untuk penerus seperti SHA-256.) Tergantung pada keadaan, fungsi hash yang dirancang untuk menjadi mahal...
Katakanlah Anda memiliki dua hash H(A)dan H(B)dan Anda ingin menggabungkannya. Saya telah membaca bahwa cara yang baik untuk menggabungkan dua hash adalah dengan XORmereka, misalnya XOR( H(A), H(B) ). Penjelasan terbaik yang saya temukan disentuh secara singkat di sini pada pedoman fungsi hash ini...
Ketika saya membuat koneksi SSL dengan beberapa server IRC (tetapi tidak yang lain - mungkin karena metode enkripsi yang disukai server) saya mendapatkan pengecualian berikut: Caused by: java.lang.RuntimeException: Could not generate DH keypair at
Kerangka .NET dikirimkan dengan 6 algoritme hashing yang berbeda: MD5: 16 byte (Waktu untuk hash 500MB: 1462 ms) SHA-1: 20 byte (1644 ms) SHA256: 32 byte (5618 md) SHA384: 48 byte (3839 ms) SHA512: 64 byte (3820 md) RIPEMD: 20 byte (7066 md) Masing-masing fungsi ini bekerja secara berbeda;...
Bagaimana cara menghitung MD5 di Objective-C?