2012-03-26 2 views
-1

안녕하세요 누구든지 Google 또는 다른 웹 사이트의 텍스트 암호에 보안을 제공하는 방법을 알고 있습니다. 내 웹 응용 프로그램에서 나는 AES algo를 사용하여 암호를 암호화하고 있습니다. 더 많은 보안을 제공해야합니까? 그렇다면 어떤 종류의 보안이 필요합니까? Google이나 웹 사이트에서 텍스트 비밀번호를 안전하게 관리/제작하는 방법은 무엇입니까?텍스트 암호 보안

+0

너무 게으르다.하지만 누군가가 복제본을 만들 수 있습니까? – CodesInChaos

+0

http://security.stackexchange.com/questions/211/how-to-securely-hash-passwords – CodesInChaos

답변

3

암호를 암호화하지 마십시오.

대신 해시 암호는 느린 소금에 절인 해시를 사용하는 것이 좋으며, bcrypt 또는 scrypt가 바람직합니다.

0

당신은 당신의 형태를 보호해야합니다 (또한 사용자 이름과 암호 HTTP 거래에서 로그인 또는 등록 형태의 필드)도 SHA-1 또는 MD5 알고리즘을 해시하여 데이터베이스에있는 중요한 데이터 (들) (로그인 및 등록 양식에 대한

) 소금으로 당신은 사람이 중간에 또한 스니핑 공격을 방지하기 위해 SSL 연결을 사용합니다.

+3

일반 SHA1/MD5는 좋지 않습니다. – CodesInChaos

+0

수정. 나는 그 것을 잊어 버렸다. –

+0

너무 빨기 때문에 그들은 소금으로도 빨기 만한다. – CodesInChaos