Abuse Melding

Je hebt een klacht over de onderstaande posting:

23-01-2026, 10:14 door Anoniem

Door Anoniem: Je moet SHA en AES natuurlijk niet verwarren...Door dingetje: Er staat vertaald: "Niet waarborgen van gegevensbeveiliging (Artikel 32 van de AVG) De CNIL stelde vast dat de regels voor de complexiteit van gebruikersaccountwachtwoorden niet robuust genoeg waren. Daarnaast herinnerde de beperkte commissie eraan dat de functie van SHA-256 geen veilige opslag van wachtwoorden toestond." Voor die wachtwoordregels hebben we de ISO 27k, en als wachtwoordhash Argon2id: https://cheatsheetseries.owasp.org/cheatsheets/Password_Storage_Cheat_Sheet.html BCrypt is legacy en dient uitgefaseerd te worden. +1 Als Argon2id geen optie is heeft Scrypt de voorkeur over Bcrypt. Nieuwe NIST richtlijnen maar deze gaan niet in op password hasing algorithms best practices, maar stelt wel dat minimaal 12 character het minumum zou mogen zijn: https://pages.nist.gov/800-63-4/sp800-63b.html

Beschrijf je klacht (Optioneel):

captcha
Nieuwe code
Klacht Versturen
Zoeken
search
Image