Perguntas com a marcação «passwords»

Digamos que você esteja criando um site para um cliente. Este site tem seu próprio registro (combinado com o OpenID ou não). O cliente solicita que você possa ver as senhas que os usuários estão escolhendo, já que os usuários provavelmente usarão a mesma senha em todos os sites. Em geral, eu...

Como os navegadores da Web atuais (ou clientes de email móvel e qualquer software em geral) salvam as senhas dos usuários? Todas as respostas sobre o armazenamento de senhas dizem que devemos armazenar apenas hashes, não a senha em si. Mas estou com dificuldade para pesquisar na web tentando...

No meu banco de dados, eu tenho uma coluna para a senha com hash e o salt. Meu aplicativo permite que os usuários alterem suas senhas. Devo usar o mesmo sal para a senha ou devo gerar uma nova? Isso importa para a segurança do