해시 원리 신기하네

[익명(125.143)]

해시 hex로 디코드하고 salt 역추적해서 검증하네 ㅋㅋ

[석린이(39.7)]

암호화 하는 넘들은 다 괴물이야

[익명(125.143)]

ㄹㅇ 봐도 원리 이해가안됨ㅋ

[익명(118.219)]

저거 그냥 비밀번호 맞는지 확인하는 함수인데...다이제스트 base64로 받아서 바이너리로 디코딩하고, 솔트 넣고, 원래 비밀번호랑 비교한값 리턴하고

[익명(118.219)]

참고로 솔트는 역추적이 아니라 비밀번호에서 파생하는거 같은데...저러면 솔트 쓰는 의미가 없어짐. 비밀번호 같아도 다이제스트 다르게 나오도록 하고, 레인보우 테이블 못쓰게 하는게 솔트인데..저렇게 구현하면 비번 같은 어카운트는 다이제스트도 같아져서 의미가 없어짐

[익명(118.219)]

보안 관련 코드는 구글에서 베끼면 안된다....어쩌다 일 터지면 쿠사리 존나게 먹는다

[익명(223.62)]

구글에 저거 찾아보니까 그냥 해시함수는 하니고 kdf네. 솔트 , 길이 코드밖에서 따로 정의하고 쓰는거라 저렇게 쓰는구나...