在Crypt::Passphrase中使用Peppers
💡
原文英文，约800词，阅读约需3分钟。
📝
内容提要
Crypt::Passphrase是一个管理密码的模块，可以处理密码哈希的技术细节，并支持多种算法。其中，Peppers是一种保护泄露密码的方法，可以增加密码的熵，提高安全性。Peppers可以通过更换密钥来轻松更新，使用对称加密更好。使用Peppers可以简单地改变模块名称并传入密钥。最佳的存储Peppers的方法取决于设置。总之，使用Crypt::Passphrase::Argon2::AES可以提高密码安全性。
🎯
关键要点
- Crypt::Passphrase是一个管理密码的模块，支持多种算法并处理密码哈希的技术细节。
- Peppers是一种保护泄露密码的方法，可以增加密码的熵，提高安全性。
- 使用Peppers可以使攻击者需要同时破解密码和Peppers，从而提高安全性。
- Peppers的安全性依赖于其保密性，一旦泄露，安全性将受到影响。
- Peppers应以映射的形式传递，以便能够更换密钥并保持系统的灵活性。
- 提供两种不同的Peppers风格：在密码哈希之前使用MAC和在密码哈希之后使用对称加密。
- 使用对称加密的方式更安全且易于重新加密，而不需要用户的密码。
- 使用Crypt::Passphrase::Argon2::AES可以简单地改变模块名称并传入Peppers。
- 安全存储Peppers是实现的关键，可以使用多种工具来帮助存储。
- 最佳选择是使用硬件安全模块，但大多数人并不拥有这样的设备。
➡️
