Хочу сделать чтобы после регистрации пользователя в базу данных сохранялся захешированный пароль, но не знаю как это сделать и с помощью какой библиотеки. Делаю приложение на qt.
1 ответ
Можно использовать QCryptographicHash:
QByteArray hiddenPassword = QCryptographicHash::hash("password", QCryptographicHash::Md5);
-
1Следует обратить внимание, что
MD5
это не криптографически устойчивый хэш и для паролей вообще говоря не подходит Commented 4 сент. в 14:49 -
-
2
-
@andreymal, и все они прямой перебор для фраз короче десятка символов? Не слышал о действительно быстром алгоритме для поиска коллизий MD5– avpCommented 4 сент. в 18:03
-
1Это дискуссия, не имеющая отношения к вопросу, но соль не про усложнение подбора конкретного пароля. Соль про то, что хорошие криптографические хеши считать долго, и проще посчитать один хэш одного пароля и сравнить его со всеми хешами в базе, глядишь какой подойдет. Соль делает все хэши уникальными и придется для каждой комбинации считать заново. Commented 4 сент. в 18:55