해시를 해독하는 방법이 함수에서 가져 오기

Question

우리는이 함수를 사용하여 앱에서 비밀번호를 암호화합니다. 실제 문자열이 필요할 때 암호를 해독하는 방법입니다. var crypto = require('crypto');

function encryptPassword(password) { 
    var salt = new Buffer('priotzen', 'base64'); 
    return crypto.pbkdf2Sync(password, salt, 10000, 64).toString('base64'); 
} 

감사합니다 :)

Answer 1

당신이 제공 한 코드는 단방향 해시를 생성합니다. 이 옵션을 사용하면 해시 값을 비교하여 암호의 유효성을 검사합니다. 기존 암호를 해독 할 방법이 없습니다. 사용자가 암호를 잊은 경우 암호 재설정을 수행합니다.

검색 가능한 암호를 갖고 싶다면 해시 알고리즘이 아닌 암호화를 살펴 봐야합니다. 이러한 유형의 응용 프로그램에는 AES와 같은 대칭 키 암호화가 적합 할 수 있습니다.

암호화는 계산 상 해싱보다 비용이 많이 들지 않으며 덜 안전합니다. 해싱은 거의 항상 암호로 선호됩니다. 검색 가능한 암호가 있어야하는 매우 강력한 이유가없는 한 클라이언트를 단방향 해시 암호로 안내해야합니다.