标签: algorithm security hash passwords
当涉及散列密码时,最好的算法是较慢的算法,Argon2和bcrypt等等。但是,如果您拥有较小的用户群,比如大约10,000个用户,那么较慢的算法仍然是最佳解决方案吗?
答案 0 :(得分:2)
对于使用较小数据库的最佳做法,绝对没有反对的论据。无论你称之为BCrypt还是SHA- *,这项工作都是相同的,对于BCrypt来说可能更小,因为盐处理和存储都是为你完成的。
顺便说一下,这不是第一个为小型受众设计的数据库/代码,而是为更大的项目增长/重用。