bcrypt в питоне [закрыто]

В нынешнем виде этот вопрос не подходит для нашего формата вопросов и ответов. Мы ожидаем, что ответы будут подкреплены фактами, ссылками или опытом, но этот вопрос, скорее всего, вызовет дебаты, аргументы, опросы или расширенное обсуждение. Если вы считаете, что этот вопрос можно улучшить и, возможно, снова открыть, посетите справочный центр для получения рекомендаций.

Закрыто 7 лет назад .

На данный момент я пытаюсь создать систему входа в систему с очень высоким уровнем безопасности.

Итак, я хочу использовать bcrypt, и я также нашел стороннюю библиотеку, py -bcrypt .

Но автор сказал, что это чистая реализация Python.

Теперь я где-то прочитал, что не рекомендуется использовать bcrypt в python только потому, что он слишком медленный, и это приводит к утечке безопасности. bcrypt должен быть реализован на C.

Кто-нибудь может это подтвердить? Что мне теперь делать?

Должен ли я использовать:

bcrypt (питон)
SHA512 (из hashlib)
что-то другое

Я использую Google App Engine

РЕДАКТИРОВАТЬ: http://packages.python.org/passlib/lib/passlib.hash.bcrypt.html#bcrypt-backends

It should be noted that the pure-python implementation (#4) is too slow to be useable, given the number of rounds currently required for security. Because of this, it is disabled by default, unless the environment variable PASSLIB_BUILTIN_BCRYPT="enabled" is set.

задан Brad Koch 11 June 2013 в 14:42

0 ответов

Другие вопросы по тегам:

bcrypt hash python security

bcrypt в питоне [закрыто]

0 ответов

Похожие вопросы: