কেন SHA-256 সংগ্রহস্থলের জন্য শুধুমাত্র পাসওয়ার্ড লেখা যাবে
ফাইল এবং সার্ভার পাসওয়ার্ড সংগ্রহস্থল মীমাংসা করে পুনরায় প্রচেষ্টা করুন। পাসওয়ার্ড সংরক্ষণের সাথে সাথে প্রতিটি অফলাইন লগ-ইন করতে হবে।
এই পথে
হ্যাশিং করা সম্ভব নয়: ডিক্রিপশন অপারেশন বর্তমানে উপস্থিত নেই। তা সত্ত্বেও, একটি ডেটাবেসে একটি আক্রমণকারীকে ফাঁস করে দেওয়ার পর, সেটি চুরি হয়ে যাওয়া রেকর্ডের সাথে তাদের তুলনা করা যায়।
SHAগতি কমে যায়
SHA-256 নীতিনিষ্ঠা পরীক্ষা এবং অনেক ক্রিপ্টোগ্রাফিক অ্যাপ্লিকেশনের জন্য প্রযোজ্য । পাসওয়ার্ড সংরক্ষণের জন্য এর গতি খুবই কম । লবণের সাথে সংযোজন করা SHA256(salt + password) ( ১ করি. [ অধ্যয়ন প্রশ্নাবলি]
অপরিচিত পরিচয় তৈরি করবেন না অথবা সাধারণ মানুষের মত লুপ তৈরি করবেন না। একটি পাসওয়ার্ড গঠনকারী পাসওয়ার্ড ব্যবহার করা হবে ।
একটি উৎসর্গীকৃত পাসওয়ার্ড-সাচিং ফাংশন বেছে নিন
OWASP পছন্দ Argon2id নতুন সিস্টেমের সাথে যুক্ত না হলে বিকল্প হিসাবে Scround PBKDF2 ( হিতো. উত্তরাধিকার ব্যবস্থার জন্য BCRT এখনও প্রাসঙ্গিক কিন্তু তার সীমাবদ্ধতা আছে, যার মধ্যে ইনপুটের দৈর্ঘ্যও অন্তর্ভুক্ত।
উত্পাদন এবং পরীক্ষা, লবণ উত্স ও পরামিতি সংরক্ষণের জন্য লাইব্রেরী ফাংশান ব্যবহার করুন । লক্ষ্য সার্ভার থেকে বর্তমান নির্দেশনা ও পরিমাপে পরামিতির মান নির্ধারণ করুন । লগ- ইন লগ লগ এবং রিসোর্সের সীমা: ব্যয়বহুল হ্যাশিং সেবাকে তুচ্ছ করা উচিত নয় । অনলাইনের হার সীমিত হওয়া বাকি আছে।
লবন আর মরিচের কথা বুঝতে চেষ্টা করুন
একটা লবণ প্রতিটা রেকর্ডে এলোমেলো এবং অদ্বিতীয়; এটা গোপন রাখার দরকার নেই । অ্যালগরিদম সনাক্তকারী এবং পরীক্ষামূলক পরামিতি সংরক্ষণ করা হবে, যা সাধারণত লাইব্রেরীর এনকোডকৃত রেকর্ডে পাওয়া যায়।
পাসওয়ার্ড ডেটাবেসের বাইরে একটা মরিচ একটি ঐচ্ছিক গুপ্ত গোপনীয়তা। এটা কিছু ভাঙ্গা পরিস্থিতির ক্ষেত্রে সাহায্য করতে পারে কিন্তু জটিল আবর্তন এবং কি-বোর্ড ব্যবস্থাপনায় সাহায্য করা যায়। এটা লবণ বা উপযুক্ত হ্যাশিং ফাংশনের বদলে ব্যবহার করে না।
সফল যাচাই করার পর রেকর্ড উন্নীত করা হবে
সফল লগ- ইন করাকালীন, প্রথমে পুরোনো রেকর্ডটি পরীক্ষা করুন, তারপর যদি প্যারামিটার বাতিল করা হয় তাহলে পাসওয়ার্ড পুনরায় জমা দিন । উপস্থিত সকল ডাটাবেস মাইগ্রেট করা সম্ভব নয়। নিষ্ক্রিয় অ্যাকাউন্টের জন্য আলাদা রিসেট বা অভিবাসন নীতি প্রয়োজন। পুনরায় লোড করা পূর্ববর্তী নকশাকে পূর্বাবস্থায় ফিরিয়ে আনে না ।
পাঠানো শেষ করার পূর্বে, ভুল পাসওয়ার্ড, লিগ্যাসি অভিবাসন, এবং লোড করা হয়েছে। পুনরায় লগ-ইন করা হবে না অথবা পাসওয়ার্ড সহযোগে সেগুলি পাঠানো হবে না।