[TUTORIAL] Como e por quê utilizar bcrypt em python

[Vinicius Henrique Marangoni]

Galera, tenho um blog para falar de python, linux e segurança da informção. 

Não vi nenhuma regra falando sobre isso então vou postar esses dois links pra vocês.

Qual criptografia utilizar para armazenar senhas?

http://pythoneiro.blogspot.com.br/2015/02/qual-criptografia-utilizar-para.html

Como utilizar bcrypt em python?

http://pythoneiro.blogspot.com.br/2015/02/como-utilizar-bcrypt-em-python.html

Valeu galera. Até mais.

[Renzo Nuccitelli]

Excelente post. Eu tinha lido esse post há muito tempo sobre o assunto:

http://yorickpeterse.com/articles/use-bcrypt-fool/

Na época lembro de ter lido que em puro python não seria uma boa fazer, pois dada a sua menor performance, o custo que se que se usasse em Python não ia ser refletir caso o atacante usasse uma linguagem com maior performance, como C. Então pergunto: sabe se o pacote usa C? Agora parece qua a coisa mudou pois o autor colocou links apontando libs em diversas linguagens.

Quando fui fazer a parte de autenticação e autorização no Tekton achei bem interessante esse paper do MIT: https://spqr.eecs.umich.edu/papers/webauth-sec01.pdf. Vc conhece? Acho que seria bem interessante um blog post sobre o assunto também ;)

Abs,

--
--
------------------------------------
Grupo Python-Brasil
http://www.python.org.br/wiki/AntesDePerguntar
 
<*> Para visitar o site do grupo na web, acesse:
http://groups.google.com/group/python-brasil
 
<*> Para sair deste grupo, envie um e-mail para:
python-brasi...@googlegroups.com

---
Você recebeu essa mensagem porque está inscrito no grupo "Python Brasil" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para python-brasi...@googlegroups.com.
Para mais opções, acesse https://groups.google.com/d/optout.