¿Es seguro usar pbkdf2 para el hashing de contraseñas y la generación de claves?

Question

¿Es seguro usar pbkdf2 para el hashing de contraseñas y la generación de claves?

#1 de tsukumogami (1 votos)

2

Estoy escribiendo un administrador de contraseñas, ahora mismo para cada sitio individual, ya usé la contraseña maestra + sal aleatoria con PBKDF2 para generar una clave de cifrado para cifrar su contraseña (cada sitio tiene su propio salt).

¿Sigue siendo seguro usar la contraseña maestra + otro salt aleatorio con PBKDF2 para generar un hash para la contraseña maestra (este hash se almacenará en la base de datos para la autenticación del usuario)? ¿O debería usar un algoritmo de hash como SHA-256?

hash encryption

pregunta gzup 07.07.2015 - 09:20

fuente

1 respuesta

Lea otras preguntas en las etiquetas hash encryption

Habilitar la función para iniciar sesión tan pronto como se escribe la contraseña correcta (sin presionar Intro) Padding RSA / ECB / PKCS1: encriptación de una clave de sesión JavaScript

score 1 · Accepted Answer

Ya que PBKDF2 podría usarse para generar tantos bytes como desee / necesite, por supuesto, puede usarlo tanto para el hashing de contraseña maestra como para la generación de claves. Ni siquiera necesita usar sal diferente, simplemente genere un hash de n bytes, luego genere n + m bytes, descarte los primeros n bytes y use los otros m bytes como clave.