NodeJS: bcrypt so với mật mã bản địa

Question

Ai đó có thể chỉ ra sự khác biệt giữa hai trường hợp ví dụ và trong đó sử dụng từng trường hợp?

bcrypt trông tuyệt vời.

Answer 1

Sử dụng bcrypt nơi bạn muốn làm băm chậm và tốn kém tính toán - thường sẽ là băm mà bạn thực sự không muốn kẻ tấn công có thể đảo ngược băm, ví dụ: mật khẩu người dùng. Sử dụng mật mã gốc cho mọi thứ khác.

Answer 2

Trong đồng hành với @ mike-scott của câu trả lời, bạn nên thích bcrypt cho các công cụ mật khẩu liên quan nhưng bạn vẫn có thể sử dụng crypto cho một loạt các nhiệm vụ như tạo thẻ ngẫu nhiên hoặc một checksum HMAC hoặc SHA1/MD5 băm:

var crypto = require('crypto'); 

// random tokens 
var buf = crypto.randomBytes(16).toString('hex'); 
console.log('Random token of %d bytes in hexadecimal: %s', buf.length, buf); 
var buf = crypto.randomBytes(16).toString('base64'); 
console.log('Random token of %d bytes in base 64: %s', buf.length, buf); 

// a hashed message authentication checksum (HMAC) using a shared secret key 
var string = 'My coffee please'; 
var key = 'Right away sir'; 

var encrypted = crypto.createHmac('sha1', key).update(string).digest('hex'); 
console.log('Encrypting "%s" using passphrase "%s": %s', string, key, encrypted); 

// a MD5 hash 
var hashmd5 = crypto.createHash('md5').update(string).digest('hex'); 
console.log('The MD5 hash of "%s" is %s', string, hashmd5); 

// a SHA1 hash 
var hashsha1 = crypto.createHash('sha1').update(string).digest('hex'); 
console.log('The SHA1 hash of "%s" is %s', string, hashsha1);