کیوں کہ SHA-256 صرف پاس ورڈ ذخیرہ کرنے کے لیے غیر محفوظ ہے۔
فائل چیکومس اور سرور سے متعلق پاس ورڈ کے مختلف مسائل کو حل کرنے کے لیے. پاس ورڈ محفوظ کرنے کے لیے ہر شخص کو قیمت مقرر کرنی پڑتی ہے ۔
اِس ہدایت پر عمل کریں
Hashing کوئی مصدقہ عمل نہیں ہے۔ اسکے باوجود ، حملہآوروں کے ایک ڈیٹا بیساپ کے بعد کسی حملہآور شخص کو یہ پتہ چل سکتا ہے کہ آپ کا اطلاق کوئی بھی نہیں کر سکتا ۔
SHAاس کی رفتار ایک نقصان دہ چیز بن جاتی ہے۔
SHA-256 راستی چیک کے لیے اور بہت سے نعرے لگانے والے اطلاقات کے لیے مفید ہے۔ اس کی رفتار پاس ورڈ ذخیرہ کرنے کے لیے بے حد تیز ہوتی ہے۔ نمک میں شامل کرنا SHA256(salt + password) لیکن یہ بات درست نہیں ہے ۔ نمک اور حسابکتاب کی قیمت مختلف مقاصد کو انجام دیتی ہے ۔
اِس سلسلے میں ایک مثال پر غور کریں ۔ ثابت پاس ورڈ سے چلنے والی لائبریری استعمال کریں.
مخصوص پاس ورڈ سے انتخاب کریں
OWASP ترجیح Argon2id نئی نظاموں کے لئے، کے ساتھ scriber بطور متبادل جب کہ غیر موجود. PBKDF2 خاص تابعداری کے تقاضوں کو پورا کرنے میں مدد دیتی ہے ۔ کریڈٹ ماحولیاتی نظاموں کے لیے متعلقہ ہے لیکن اس میں حدود بھی شامل ہیں جن میں لمبائی بھی شامل ہے۔
لائبریری کو بنانے اور اِس میں بہتری لانے کے لیے استعمال کریں ۔ موجودہ ہدایت کاری اور ہدف سرور پر پیمائش کے حساب سے قیمت پیرامیٹروں کا انتخاب کریں۔ غیر ذمہداریوں اور وسائل کی حدود کیلئے حساب : سخت کوشش کرنے سے انکار کرنا ضروری نہیں ہے ۔ آن لائن شرح لمیٹڈ ضروری ہے۔
نمک اور شکر کو سمجھیں
ہر ریکارڈ میں نمک غیرمعمولی اور منفرد ہوتا ہے ؛ اسے پوشیدہ نہیں ہونا چاہئے ۔ اس کے علاوہ ، لائبریری کے اندار ریکارڈ کے اندر اکثر ہی الموت شناختشُدہ شناختشُدہ پیرامیٹروں کو بھی محفوظ رکھیں ۔
پاس ورڈ ڈیٹا بیس کے باہر ایک خفیہ راز ہے. اِس کے علاوہ ، یہ کسی حد تک پریشانکُن صورتحال میں بھی ہماری مدد کر سکتا ہے ۔ یہ نہ تو نمک کی جگہ ہے اور نہ ہی مناسب طور پر استعمال ہونے والی سرگرمیوں کو بدل دیتی ہے ۔
کامیابی حاصل کرنے کے بعد ریکارڈ دوبارہ تجدید کریں
ایک کامیاب رجسٹریشن میں، پرانے ریکارڈ کی تصدیق کرتے ہیں، پھر اس کے بعد اسلام آباد پاس ورڈ دوبارہ شروع کریں اگر پیرامیٹرز غیر محفوظ ہے۔ آپ موجودہ ڈیٹابیس سے اصلی دفاع حاصل نہیں کر سکتے ۔ عملیاتی حسابات میں الگ رد عمل یا نقل مکانی کی پالیسی درکار ہوتی ہے۔ ریزنگ ایک سابقہ سیزن کو ختم نہیں کرتی ۔
قبل از وقت ٹیسٹ ناجائز شناخت، ورثہ ہجرت، لمبائی کی حدود اور بوجھ۔ کبھی بھی لاگ امتحان پاس کرنے یا ان کو اناطولیہ میں بھیجنے کے.