Bcrypt 와 sha256은 다른건가요??

Question

안녕하세요 선배님들 Bcrypt와 sha256은 다른건가요?? sha256은 salt가 없고 bcrypt는 sha256에 salt를 추가한 건가요??

개봉박살 · Accepted Answer

해쉬 알고리즘은 단방향 암호화 알고리즘입니다.그리고 이걸 파훼하려고 존재하는것이 레인보우 테이블입니다.무식하게 값을 테이블에 대응시켜서 단방향 암호를 복호화 합니다.그래서 나온게 salt &#43; HASH입니다.단방향 알고리즘은 같은 input은 항상 같은 output으로 치환됩니다.그래서 레인보우 테이블을 통해서 output을 찾으면 원문을 찾을 수 있습니다.하지만 솔트는 나만 알고 원문에 섞어서 해쉬코드를 생성한겁니다. 말그대로 소금친거에요....원문 숨기려고... 그래서 다시 질문으로 돌아오면 Bcrypt는 salt HASH를 자동으로 만들어주는애입니다.그리고 Bcrypt가 내부에서 해쉬알고리즘을 뭘썼는지는 모르겠습니다. sha256인지 225인지 512인지..나온 결과값에 길이를 보면 알겠죠..

nicejava · Answer

개봉박살 감사합니다 선배님 그럼 만약 사양서에 sha256과 salt를 사용하라고 하면 그냥 Bcrypt를 사용해도 될까요..

개봉박살 · Answer

제 생각은 그냥 구현하시는게 나을것같습니다.어렵지도 않고....;;

nicejava · Answer

개봉박살 그냥 구현하라는건 사양서에 sha256하고 salt를 사용하라고 하면 sha256하고 salt를 사용하시라는 말씀이시죠?

개봉박살 · Answer

네네

Bcrypt 와 sha256은 다른건가요??

5개의 답변

Q&A 목록