보안·권한 · 필수
해싱Hashing
되돌릴 수 없게 변환하는 것. 비밀번호는 암호화가 아니라 해싱해야 합니다.
암호화는 열쇠가 있으면 원래 값이 나오지만 해싱은 나오지 않습니다. 비밀번호 검증은 원문 비교가 아니라 해시끼리 비교로 합니다. bcrypt·argon2처럼 느리게 설계된 함수를 씁니다.
“SHA256 대신 argon2로 바꿔 무차별 대입을 어렵게 만들었다.”
다른 이름hashing · 단방향 암호화 · 해시
보안·권한 · 필수
되돌릴 수 없게 변환하는 것. 비밀번호는 암호화가 아니라 해싱해야 합니다.
암호화는 열쇠가 있으면 원래 값이 나오지만 해싱은 나오지 않습니다. 비밀번호 검증은 원문 비교가 아니라 해시끼리 비교로 합니다. bcrypt·argon2처럼 느리게 설계된 함수를 씁니다.
“SHA256 대신 argon2로 바꿔 무차별 대입을 어렵게 만들었다.”
다른 이름hashing · 단방향 암호화 · 해시