Cost bij bcrypt

Welke cost kan de hardware aan?

http://php.net/manual/en/function.password-hash.php

Quote:
If omitted, a default value of 10 will be used. This is a good baseline cost, but you may want to consider increasing it depending on your hardware.

Hoe is dit een bug?

Lennard schreef:

Hoe is dit een bug?

Het is een vraag maar hij is blind

ohja vragen natuurlijk

Quote:
#3: Using Too Weak Of A Cost Parameter
One of the reasons that bcrypt is the preferred password hashing method in PHP is that it is designed to be slow. The cost parameter to the salt indicates how slow the hashing should be (it is designed to be forward-compatible with faster servers). Ideally, for most usages, each hash should take between 0.25 and 0.5 seconds. The interesting thing is that the exact runtime depends largely on the capabilities of the server its running on.

That means that youll need to test your server to find a cost parameter thats as strong as possible without being overly slow. So if youre using the lowest cost available (4), youre not getting nearly as much protection as you should. Instead, a minimum cost of 9 should be used, and larger if your servers can tollerate it (a modern desktop class processor can do a cost factor of 10 in about 0.3 to 0.4 seconds).

http://blog.ircmaxell.com/2012/12/seven-ways-to-screw-up-bcrypt.html
Samengevat, dat moet je zelf maar even testen, het ligt er maar net aan hoe snel of langzaam je het wil hebben

Welke cost de hardware aan kan is dan niet relevant en het lijkt me prima om dat soort beveiligingsinformatie niet openbaar te maken, maar die cost lijkt me nog steeds prima, en na een hardware-wijziging wordt die heroverwogen.

Nu staat ie in ieder geval goed ingesteld; als je met Firebug de laadtijd bekijkt zie je ook dat die pagina trager is dan de rest.

Lennard schreef:

Welke cost de hardware aan kan is dan niet relevant en het lijkt me prima om dat soort beveiligingsinformatie niet openbaar te maken, maar die cost lijkt me nog steeds prima, en na een hardware-wijziging wordt die heroverwogen.

Nu staat ie in ieder geval goed ingesteld; als je met Firebug de laadtijd bekijkt zie je ook dat die pagina trager is dan de rest.

Volgens mij bedoelt ie gewoon op de ledenservers.

Rik schreef:

Eerdere citaten tonen

Lennard schreef:

Welke cost de hardware aan kan is dan niet relevant en het lijkt me prima om dat soort beveiligingsinformatie niet openbaar te maken, maar die cost lijkt me nog steeds prima, en na een hardware-wijziging wordt die heroverwogen.

Nu staat ie in ieder geval goed ingesteld; als je met Firebug de laadtijd bekijkt zie je ook dat die pagina trager is dan de rest.

Volgens mij bedoelt ie gewoon op de ledenservers.

Dat denk ik ook, haha.

Oh.
Dat moet je gewoon zelf uittesten; je begint bij 1, meet hoelang hij doet over het encrypten, dan doe je 2, enzovoorts, totdat ie er een halve seconde over doet ofzo en dan pak je die.

Rik schreef:

Eerdere citaten tonen

Lennard schreef:

Welke cost de hardware aan kan is dan niet relevant en het lijkt me prima om dat soort beveiligingsinformatie niet openbaar te maken, maar die cost lijkt me nog steeds prima, en na een hardware-wijziging wordt die heroverwogen.

Nu staat ie in ieder geval goed ingesteld; als je met Firebug de laadtijd bekijkt zie je ook dat die pagina trager is dan de rest.

Volgens mij bedoelt ie gewoon op de ledenservers.

Ja

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Eerdere citaten tonen

Lennard schreef:

Welke cost de hardware aan kan is dan niet relevant en het lijkt me prima om dat soort beveiligingsinformatie niet openbaar te maken, maar die cost lijkt me nog steeds prima, en na een hardware-wijziging wordt die heroverwogen.

Nu staat ie in ieder geval goed ingesteld; als je met Firebug de laadtijd bekijkt zie je ook dat die pagina trager is dan de rest.

Volgens mij bedoelt ie gewoon op de ledenservers.

Ja

Maak dan niet zon vreselijk vaag topique.

Lennard schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Eerdere citaten tonen

Lennard schreef:

Welke cost de hardware aan kan is dan niet relevant en het lijkt me prima om dat soort beveiligingsinformatie niet openbaar te maken, maar die cost lijkt me nog steeds prima, en na een hardware-wijziging wordt die heroverwogen.

Nu staat ie in ieder geval goed ingesteld; als je met Firebug de laadtijd bekijkt zie je ook dat die pagina trager is dan de rest.

Volgens mij bedoelt ie gewoon op de ledenservers.

Ja

Maak dan niet zon vreselijk vaag topique.

Hoe kan het dan dat Rik het wel begreep?

Dylanh schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Eerdere citaten tonen

Lennard schreef:

Welke cost de hardware aan kan is dan niet relevant en het lijkt me prima om dat soort beveiligingsinformatie niet openbaar te maken, maar die cost lijkt me nog steeds prima, en na een hardware-wijziging wordt die heroverwogen.

Nu staat ie in ieder geval goed ingesteld; als je met Firebug de laadtijd bekijkt zie je ook dat die pagina trager is dan de rest.

Volgens mij bedoelt ie gewoon op de ledenservers.

Ja

Maak dan niet zon vreselijk vaag topique.

Hoe kan het dan dat Rik het wel begreep?

Was iedereen maar zo slim als Rik.

Lennard schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Eerdere citaten tonen

Lennard schreef:

Welke cost de hardware aan kan is dan niet relevant en het lijkt me prima om dat soort beveiligingsinformatie niet openbaar te maken, maar die cost lijkt me nog steeds prima, en na een hardware-wijziging wordt die heroverwogen.

Nu staat ie in ieder geval goed ingesteld; als je met Firebug de laadtijd bekijkt zie je ook dat die pagina trager is dan de rest.

Volgens mij bedoelt ie gewoon op de ledenservers.

Ja

Maak dan niet zon vreselijk vaag topique.

Hoe kan het dan dat Rik het wel begreep?

Was iedereen maar zo slim als Rik.

Waarom is iedereen niet zo slim als Rik dan?

Dylanh schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Eerdere citaten tonen

Lennard schreef:

Welke cost de hardware aan kan is dan niet relevant en het lijkt me prima om dat soort beveiligingsinformatie niet openbaar te maken, maar die cost lijkt me nog steeds prima, en na een hardware-wijziging wordt die heroverwogen.

Nu staat ie in ieder geval goed ingesteld; als je met Firebug de laadtijd bekijkt zie je ook dat die pagina trager is dan de rest.

Volgens mij bedoelt ie gewoon op de ledenservers.

Ja

Maak dan niet zon vreselijk vaag topique.

Hoe kan het dan dat Rik het wel begreep?

Was iedereen maar zo slim als Rik.

Waarom is iedereen niet zo slim als Rik dan?

Omdat het Dylan figuren zijn.