비밀번호 암호화 방식 업데이트

[supermathie (Michael Brown)]

@gambhir-makwana

Discourse는 비밀번호 암호화에 “PBKDF2”를 사용합니다.

보충 설명: Jay가 지적했듯이, MD5도 PBKDF2도 암호화 함수가 아닙니다.

둘 다 해싱 함수입니다. Discourse는 비밀번호를 저장하지 않습니다.

@selase

이것은 상당한 보안 하향 조정으로 보입니다. MD5는 비밀번호 해싱에 적합하지 않습니다.

정확합니다. 우리가 그렇게 말한다고 믿지 않더라도, 우리가 이 사실을 지적하는 유일한 주체는 아닙니다.

해결하려는 문제는 무엇입니까?