Tìm kiếm

3 kết quả cho “PBKDF2”. Tìm không phân biệt dấu.

• Private by Design: How we built Firefox Sync
  Bài tóm tắt · Mozilla · 2018

  …t khẩu, và một khoá mã hoá ở lại máy. Cả hai qua 1.000 vòng PBKDF2, tách miền bằng HKDF với info khác nhau. - Server băm token thêm một lần bằng scrypt (N=65536, r=8, p=1) trước kh…

• Bảo mật hạ tầng và quản lý secret
  Chủ đề Thành viên

  Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…

• Xác thực và phân quyền (authn/authz)
  Chủ đề Thành viên

  Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ: