Каковы критерии выбора алгоритма шифрования для моей системы

Question

Я работаю над системой, которая будет применяться в реальной среде. Мне нужно создать механизм высокой безопасности для системы, одним из которых является шифрование паролей пользователей в моей базе данных.

Я предпочитаю использовать метод одностороннего шифрования для двухстороннего шифрования. Проблема заключается в том, что я хочу выбрать хороший алгоритм, который имеет хорошую производительность и имеет разумные причины убедить моих партнеров, почему я выбираю один алгоритм вместо другого.

Можете ли вы дать мне несколько советов по этому поводу?

Answer 1

я не знаю, какой аргумент вы ищете, но:

SHA является хорошим однонаправленные хэш-функции.

http://en.wikipedia.org/wiki/Secure_Hash_Algorithm

Edit:

• Я использую Bcrypt, но, возможно, вы должны смотреть на Scrypt (http://www.unlimitednovelty.com/2012/03/dont-use-bcrypt.html)

Answer 2

Не просто использовать простой однонаправленной хэш-функции.

Используйте что-то наподобие PBKDF2 или bcrypt. Я уверен, что для Java будут доступны бесплатные, бесплатные готовые реализации (при условии, что они еще не включены в JRE).