Passwort-Hash-Algorithmus

Hallo,
ich würde gerne wissen, welche Passwort-Hash-Funktion und welche damit verbundenen Parameter (Hash-Länge, Salt, welche konkrete Bibliothek verwendet wird) für die lokale Anmeldung genutzt werden. Der Blick auf die zuvor erwähnte Ruby-Datei hat mir nicht weitergeholfen. Ich benötige diese Informationen aus Compliance-Gründen: Best Practices rund um die DSGVO (und allgemein im Bereich Systemsicherheit) verlangen von mir, diese Informationen zu dokumentieren.

Edit: Die Antwort habe ich hier gefunden: Export password hashes in the PHC formatdiscourse/docs/SECURITY.md at main · discourse/discourse · GitHub

3 „Gefällt mir“