왜 Password hashing시 Bcrypt 가 추천되어질까?
정확히는 bcrypt가 정답은 아닙니다. 일반적으로 공격자는 GPU를 이용하여 빠른 연산속도로 암호화 공격 시도를 합니다. 어떤 암호화 함수(sha-2, bcrypt, pbkdf2, scrypt, ..)를 쓰던 강력하지만, 충분한 시
velog.io
bcrypt가 일반적으로 선호되며, ISO-27001 보안 규정을 준수해야하는 상황이면 PBKDF2를 사용한다
'Spring' 카테고리의 다른 글
| 스프링 @Bean, @Component 차이 (0) | 2021.06.18 |
|---|---|
| Jackson을 이용한 자바의 직렬화, 역직렬화 (0) | 2021.06.11 |
| Spring Security CSRF 보안 (0) | 2021.06.09 |
| Spring Security Logout (0) | 2021.06.09 |
| Spring Security 설정 (0) | 2021.06.08 |