¿Es posible hash bcrypt las contraseñas de forma más segura?

Question

¿Es posible hash bcrypt las contraseñas de forma más segura?

#1 de void_in (2 votos)

2

Me pregunto si es posible aumentar el factor de trabajo de una contraseña bcrypt ya cifrada.

por ejemplo Tengo una contraseña cifrada con un factor de trabajo de 5, ¿es posible aumentar el factor de trabajo a 6 sin saber la contraseña original?

Si no, me parece que derrota todo el punto de bcrypt, ya que las contraseñas antiguas se vuelven cada vez menos seguras

passwords hash bcrypt

pregunta zyklus 16.02.2014 - 07:29

fuente

1 respuesta

Lea otras preguntas en las etiquetas passwords hash bcrypt

¿Tiene sentido la política de bloqueo de mi cuenta? ¿Puede un firewall bloquear una máquina virtual invitada proteger el host?

score 2 · Answer 1

Generalmente, la autenticación funciona de la siguiente manera:

El usuario ingresa la contraseña
La contraseña se pasa a una función de verificación de contraseña, como password_verify ($ enterPassword, $ StoresHash) en PHP
La función genera las rondas apropiadas del hash configurado función (tómela del propio valor hash) y compárela con el hash almacenado en la base de datos.
Si ambos son iguales, la autenticación es exitosa.

Lo único que debe hacer es tomar la contraseña $ ingresada y generar el hash mediante el nuevo procedimiento de factor de trabajo y almacenar el nuevo valor de hash en la base de datos.

Otra opción es simplemente pedirle al usuario que actualice su contraseña después de iniciar sesión en la aplicación.