TYPO3データベースのユーザーパスワードの暗号化

Question

TYPO3フロントエンドおよびバックエンドユーザーのパスワードを保存する最も安全なオプションは何ですか？どの暗号化アルゴリズムが使用されていますか？

Answer 1

パスワードの暗号化はありません。パスワードはハッシュされ、必須拡張子 "saltedpasswords"はそれを処理し、複数の塩漬けハッシュアルゴリズムを提供します。

フロントエンドユーザとバックエンドユーザの両方に設定されているデフォルトのハッシュアルゴリズムは、新しいインスタンスのPBKDF2です。これは、FIPSに準拠した方法でパスワードを保存するNIST推奨の方法です。

他のハッシュアルゴリズムを設定することができます。たとえば、デフォルトでは、ブローフィッシュやphpassも利用できます。必要に応じて、独自のハッシュアルゴリズムを追加して使用できます。