למה זה חשוב
PBKDF2 נשען בעיקר על חישוב חוזר; Argon2id מוסיף עלות זיכרון ניתנת לכוונון ומייקר ניחוש המוני כשהוא מוגדר וממומש כראוי.
תהליך עבודה מעשי
- הגדירו את גבול ההגנה ומפו את כל העותקים הרלוונטיים.
- בדקו את התהליך בפריט שאינו רגיש לפני שמסתמכים עליו.
- אמתו נעילה, ייצוא ושחזור והסירו עותקים מיותרים בזהירות.
מגבלות ומקרי כשל
- להניח שהסתרה או הגדרה יחידה הן הצפנה מלאה
- למחוק מקור לפני בדיקת עותק ושחזור
התחילו בפריט שאינו רגיש: „הגדירו את גבול ההגנה ומפו את כל העותקים הרלוונטיים.” אחר כך בצעו: „בדקו את התהליך בפריט שאינו רגיש לפני שמסתמכים עליו.” זהו תרחיש לדוגמה ולא דוח בדיקת מוצר.
- להניח שהסתרה או הגדרה יחידה הן הצפנה מלאה
- למחוק מקור לפני בדיקת עותק ושחזור
מה חשוב לדעת בנושא „PBKDF2 לעומת Argon2id לסיסמאות כספת”?
PBKDF2 נשען בעיקר על חישוב חוזר; Argon2id מוסיף עלות זיכרון ניתנת לכוונון ומייקר ניחוש המוני כשהוא מוגדר וממומש כראוי.
מה צריך לבדוק לפני שמסתמכים על „PBKDF2 לעומת Argon2id לסיסמאות כספת”?
בדקו את הפריט לאחר נעילה מלאה, מצאו כל עותק שנותר ואמתו שחזור לפני מחיקת מקור שאין לו תחליף.
האם הפעולה בנושא „PBKDF2 לעומת Argon2id לסיסמאות כספת” מוחקת כל עותק אחר?
לא. ענן, הודעות, הורדות, נמענים, גיבויים ותיקיות מחיקה הם עותקים או גבולות נפרדים.