Je hebt een klacht over de onderstaande posting:
"Mijn bedoeling is om client-side (in de browser dus) m.b.v. JavaScript de bcrypt versleuteling uit te voeren" FACEPALM.... bcrypt vereist een salt en digit cost, als je een sleutel wilt maken voor vergelijken moet je die twee waardes hebben. Je salt vrijgeven maakt bruteforcen nu wel erg makkelijk!! Helemaal als de gebruiker zo vrij is geweest om een makkelijk wachtwoord te gebruiken. Dit is de reden waarom je bij een SQL INJECTIE MET DATA LEAKAGE, ALTIJD DE WACHTWOORDEN MOET VERANDEREN! Zelfs een beveiligde verbinding gaat je hier niet tegen beschermen. Als iemand inlogt voert hij zijn gebruikersnaam in (makkelijk te raden) of e-mailadres (nog makkelijker), en daarna stuurt de server de salt terug en gebruiker (hacker) krijgt de salt en kan vervolgens leuk ze gang gaan. Het mooie effect dat bcrypt heeft op de snelheid word te niet gedaan omdat er 1 op 1 word vergeleken en de hacker niet veel moeite meer hoeft te doen omdat hij de salt immers al heeft. Er zijn veel betere methode als rate ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
