ハッシュを解読する方法

Question

この機能を使用してアプリでパスワードを暗号化しています。実際の文字列が必要なときに解読する方法。 var crypto = require('crypto');

function encryptPassword(password) { 
    var salt = new Buffer('priotzen', 'base64'); 
    return crypto.pbkdf2Sync(password, salt, 10000, 64).toString('base64'); 
} 

感謝:)あなたは、一方向ハッシュを生成し、提供してきました

Answer 1

コード。これを使用すると、ハッシュ値を比較してパスワードを検証します。既存のパスワードを解読する方法はありません。ユーザーがパスワードを忘れた場合は、パスワードをリセットします。

本当に検索可能なパスワードが必要な場合は、ハッシュアルゴリズムではなく暗号化を調べる必要があります。このタイプのアプリケーションでは、AESなどの対称キー暗号化が適している場合があります。

暗号化は、計算上、ハッシュよりもはるかに高価であり、安全性は低いことに注意してください。ハッシングは、ほとんどの場合パスワードよりも優先されます。検索可能なパスワードが必要な理由がない限り、クライアントを一方向のハッシュパスワードに向ける必要があります。