Argon2、bcrypt、scrypt 还是 PBKDF2? 本文深入探讨了Argon2, bcrypt, scrypt和PBKDF2四种密码哈希方法,比较了它们在安全性、性能和应用场景方面的差异。文章还提供了基于WASM和JavaScript的实现示例,并分析了每种方法的优缺点,以及在WPA2和TrueCrypt等实际应用中的使用情况,强调了选择合适的哈希方法对于保护密码安全的重要性。 Argon2 bcrypt scrypt PBKDF2 密码哈希 WASM JavaScript asecuritysite 发布于 2025-05-27 3712 0 0
网络安全真相:PBKDF2 和 OpenSSL 本文介绍了在网络安全中用于从密码生成加密密钥的标准方法PBKDF2,它通过增加迭代次数和使用盐值来减慢哈希过程,从而提高密码的安全性。文章通过OpenSSL和C语言实现了PBKDF2,并使用测试向量验证了其正确性。 PBKDF2 OpenSSL 密码哈希 密钥派生函数 KDF SHA256 asecuritysite 发布于 2025-09-01 1817 0 0
网络安全真相:PBKDF2 和 OpenSSL 本文介绍了在网络安全中,如何使用 PBKDF2 (Password-Based Key Derivation Function 2) 和 OpenSSL 来安全地从密码生成加密密钥。PBKDF2 通过增加迭代次数来减慢哈希过程,从而提高密码破解的难度,文章通过C代码展示了如何在OpenSSL中使用PBKDF2,并使用测试向量验证了其正确性。 PBKDF2 OpenSSL 密码哈希 密钥派生函数 KDF 安全 asecuritysite 发布于 2025-09-01 1787 0 0
使用 PBKDF2(和 Node.js)的对称密钥加密 保护密码的一种方法是进行加密,并使用一种慢速哈希方法,如PBKDF2。我们会发现PBKDF2是用来保护wi-fi系统密码的方法。所以让我们使用[Node.js](https://learnblockchain.cn/2019/12/23/node-dapp)来进行一系列加密算法使其最终实现加密,然后根据密码、盐值和给定的哈希方法来生成加密密钥: PBKDF2 Node.js 加密 ChinaDeFi 去中心化金融社区 发布于 2022-04-19 5074 0 0
FortiBleed漏洞揭示不良安全实践 本文批评Fortinet使用SHA-256哈希密码的不良实践,指出SHA-256因速度快易被GPU攻击破解,推荐使用PBKDF2、bcrypt、scrypt或Argon2等慢速哈希方法。文章介绍了FortiBleed漏洞,影响大量Fortinet防火墙,泄露VPN密码哈希,攻击者使用45 GPU集群破解。即使20字符密码也被破解,因为使用了已知明文映射。 SHA-256 密码哈希 FortiBleed GPU破解 PBKDF2 bcrypt billatnapier 发布于 2026-06-24 82 0 0