Dropbox 是如何存储用户密码的

2016/09/22 · 第707期 · 刷出好文章
原链:blogs.dropbox.com · 4分钟读完

明文密码先用SHA512哈希,再用bcrypt(每个用户不同 salt;strength 10,跑起来慢,大概100ms,不好暴力破解),再用AES256加密(用一个存在数据库以外的 secret key)。

浏览量:2382
Tags: dropbox · engineering · experience
猜你喜欢:

我读过的好书、 用过的好工具推荐: