[컴][보안] 패스워드 보안 - password hash function

패스워드 해쉬 함수 /

password hash function

패스워드 관련 암호화 자료를 찾다가 좋은 자료를 찾았다. 아래에 password hash function 과 관련된 전반적이고 자세한 이야기, 이슈등을 정리해서 잘 알려주고 있다.

• appsec - How to securely hash passwords? - Information Security Stack Exchange

결론

결론적으로 위의 글에서 추천하는 방법은 아래 2가지 이다.

1. bcrypt
2. PBKDF2 

안드로이드에서 PBKDF2 사용

• Using Cryptography to Store Credentials Safely > Even more security 참고

Asymmetric  < symmetric

Asymmetric 암호화보다는 symmetric 암호화가 훨씬 secure 하다고 한다.

• http://stackoverflow.com/a/3649787