Menyimpan Sandi dengan Aman: Hash, Salt & PBKDF2
Kenapa sandi tidak boleh disimpan apa adanya, beda hash dan enkripsi, serangan rainbow table dan brute force, salt, fungsi hash lambat (PBKDF2, scrypt, bcrypt, Argon2), dan perbandingan waktu konstan.
Yang akan kamu pelajari di part ini
- Aturan nomor satu: jangan pernah menyimpan sandi asli
- Hash vs enkripsi
- Hash biasa saja belum cukup
- Dua penangkal: salt dan hash yang lambat
- PBKDF2 di Node
- Membandingkan dengan aman: timingSafeEqual
- Kesalahan umum pemula
Daftar dulu untuk membuka materi part 2
Part 1 gratis dibuka tanpa daftar. Part 2 dan seterusnya, lengkap dengan latihan coding dan penilaian otomatis, terbuka setelah kamu daftar akun gratis.
Daftar gratis sekarang