security - 需要有关 Flask 安全模块的密码哈希算法的建议

Question

在我的一个 flask 项目中，我正在使用 Flask-security安全机制模块。在模块配置中，我有 3 种密码散列算法选择 bcrypt, sha512_crypt, pbkdf2_sha512 .

任何人都可以建议我使用哪个，为什么？

任何帮助，将不胜感激。

Answer 1

所有这些都是可以接受的选择。我更喜欢 bcrypt，因为它对 GPU 不友好，所以当攻击者使用 GPU 而你的服务器使用 CPU 进行散列时，他们不会有很大的优势。

确保选择尽可能大的工作系数，同时提供可接受的性能。对于典型的 Web 服务器，应该在 10 到 100 毫秒之间。