javascript - encrypt - NodeJS-SHA256 Contraseña de cifrado

sha256 js

Question

Actualmente estoy aprendiendo sobre el cifrado y la seguridad de contraseñas en NodeJS. Estoy trabajando con un ejemplo actual que actualmente usa PBKDF2, me gustaría cambiar esto para usar SHA256. ¿Es esto posible y / o tiene sentido? ¿Cómo lo haría?

var crypto = require(''crypto'');
var len = 128;
var iterations = 13000;
module.exports = function (pwd, salt, fn) {
if (3 == arguments.length) {
crypto.pbkdf2(pwd, salt, iterations, len, fn);
} else {
fn = salt;
crypto.randomBytes(len, function(err, salt){
if (err) return fn(err);
salt = salt.toString(''base64'');
crypto.pbkdf2(pwd, salt, iterations, len, function(err, hash){
if (err) return fn(err);
fn(null, salt, hash);
});
});
}
};

Answer 1

Si quería generar hashes sha256 , tendría que eliminar las propiedades de iteraciones y longitud, ya que son específicas de pbkdf2 . Luego usaría crypto.createHash() que usa OpenSSL para generar hashes. Dicho esto, los tipos de hash que puede generar dependen de la versión de OpenSSL que haya instalado.

var crypto = require(''crypto'');
var hash = crypto.createHash(''sha256'').update(pwd).digest(''base64'');

Su implementación específica podría verse así:

var crypto = require(''crypto'');
module.exports = function(pwd, fn) {
var hash = crypto.createHash(''sha256'').update(pwd).digest(''base64'');
fn(null, hash);
};