NT
но не понятно зачем 100 000
Size: a a a
2018 August 14
NT
не многовато ли?
D
эра 8бит закончилась, можно не экономить особо. юзер не заметит все равно
D
наоборот будет казаться что "оно чото там расшифровывает, значит работает"
GD
задымилось - значит работает
NT
Ну просто интересно, на сколько практично хеширование 100 000 раз?
D
ну и пиар заодно. "мы так пиздаты, что можем джибошить по 100к проходов"
NT
Или это только для пушь эффекта?)
GD
так чем больше раз, тем должше брутить потом
k
бля, ну очевидно же, что это защита от брутфорса )
B
ну типа юзеру ничего не стоит 10 секунд в фоне произвести какую-то свертку
D
бля, ну очевидно же, что это защита от брутфорса )
цифиры красивые, да)
k
а PBKDF2 вместо scrypt/argon потому что есть еще мобильные устройства
B
А обратно тыщщи миллионов вариантов будет дорого тратить на каждый пароль по 10 секунд
B
(условно)
A
Дальше ждём шифрование 100000DES
k
Дальше ждём шифрование 100000DES
чо?
k
как это связано с DES?
A
Ну хеш вы же зачем-то во столько проходов делаете