تحديث طريقة تشفير كلمة المرور

[supermathie (Michael Brown)]

@gambhir-makwana

يستخدم Discourse “PBKDF2” لتشفير كلمة المرور.

توضيح: كما يذكر جاي ملاحظات، لا يعتبر كل من MD5 و PBKDF2 دوال تشفير.

كلاهما دوال تجزئة. لا يقوم Discourse بتخزين كلمات المرور.

@selase

يبدو أن هذا يمثل تدهورًا أمنيًا كبيرًا. MD5 غير مناسب لتجزئة كلمات المرور.

صحيح تمامًا. حتى لو لم تصدقنا، فنحن لسنا الوحيدين الذين يقولون ذلك.

ما المشكلة التي تحاول حلها؟