क्रोडो

Question

का उपयोग कर नोड.जेएस पासवर्ड हैशिंग बीसीआरपीटी विकल्प मैं वास्तव में हैश के लिए bcrypt मॉड्यूल का उपयोग कर रहा हूं और हैश पासवर्ड की तुलना कर रहा हूं।

bcrypt मॉड्यूल को निकालने और पासवर्ड 0 की तुलना करने के लिए डिफ़ॉल्ट crypto लाइब्रेरी का उपयोग करने के लिए मैं क्या करना चाहता हूं।

क्या यह संभव है?

क्या यह node-bcrypt का उपयोग करने से कम सुरक्षित होगा?

क्या आपके पास कोई उदाहरण/ट्यूटोरियल/डॉक्टर/लिंक है कि कैसे करें?

या उदाहरण मैं यह वास्तव में की तरह कर रहा हूँ:

bcrypt.hash(string,secret_key) 
bcrypt.compare(string,string,secret_key); 

मैं सिर्फ क्रिप्टो यदि संभव हो तो के साथ इस को दोहराने के लिए करना चाहते हैं:

crypto.hash(string,secret_key) 
    crypto.compare(string,string,secret_key); 

Answer 1

आप क्रिप्टो पुस्तकालय से PBKDF2 का उपयोग कर हैश कर सकते हैं:

crypto.pbkdf2(password, salt, iterations, keylen, digest, callback) 

नमूना कार्यान्वयन:

यह SHA512 दिया पासवर्ड, नमक और पुनरावृत्तियों से दिया लंबाई के एक कुंजी को प्राप्त करने के रूप में HMAC डाइजेस्ट एल्गोरिथ्म का उपयोग करता:

const crypto = require('crypto'); 
crypto.pbkdf2('secret', 'salt', 100000, 512, 'sha512', (err, derivedKey) => { 
    if (err) throw err; 
    console.log(derivedKey.toString('hex')); // '3745e48...aa39b34' 
}); 

यहाँ संदर्भ चला जाता है। Pbkdf2 में bcrypt जैसी ही धीमी विशेषताएं हैं। पीबीकेडीएफ 2, बीक्रिप्ट, या स्क्रिप के साथ, हमलावर केवल प्रति सेकंड कुछ हज़ार अनुमान (या कम, कॉन्फ़िगरेशन के आधार पर) कर सकता है।

Answer 2

bcrypt, क्रिप्टो तुलना में अधिक सुरक्षित हो जाएगा बस क्योंकि यह धीमा है। हालांकि, यहां कुछ पासवर्ड कार्यों मैं coffeescript में लिखा क्रिप्टो का उपयोग कर रहे हैं (मैं एक '$' के साथ create_password भागों में शामिल होने के लिए, आप check_password में है कि विभाजन देखेंगे):

create_password = function(passwd, method, salt) { 
    var hmac; 
    method || (method = "sha1"); 
    salt || (salt = crypto.randomBytes(6).toString('base64')); 
    hmac = crypto.createHmac(method, salt); 
    hmac.end(passwd); 
    return { 
     hash: hmac.read().toString('hex'), 
     salt: salt, 
     method: method 
    }; 
    }; 

    check_password = function(hashed, passwd) { 
    var hash, hashp, method, salt, _ref; 
    _ref = hashed.split("$"), method = _ref[0], salt = _ref[1], hashp = _ref[2]; 
    hash = create_password(passwd, method, salt).hash; 
    return hash === hashp; 
    }; 

उदाहरण उपयोग:

passwd = "SOME STRING HERE" 
hash_parts = create_password(passwd) 
hashed = pwd_parts.method + "$" + pwd_parts.salt + "$" + pwd_parts.hash 
check_password(hashed, passwd) 

Answer 3

एक विकल्प bcryptjs। अवधारणा bcrypt के समान है लेकिन कोई निर्भरता नहीं है और bcrypt के अनुकूल है।

https://github.com/dcodeIO/bcrypt.js

https://www.npmjs.com/package/bcryptjs