NodeJS: bcrypt kontra natywna kryptografia

Question

Czy ktoś może wskazać różnice między tymi dwoma przykładami i sytuacjami, w których używają każdego?

bcrypt wygląda świetnie.

Answer 1

Użyj bcrypt, gdzie chcesz robić powolne i kosztowne pod względem obliczeniowym hashing - zwykle będzie to dotyczyło skrótów, w których naprawdę nie chcesz, aby atakujący mógł odwrócić hash, np. hasła użytkowników. Użyj natywnego krypto na wszystko inne.

Answer 2

W towarzysz z @ mike-Scott odpowiedź, powinniśmy wolisz bcrypt dla haseł związanych z rzeczy, ale nadal można używać crypto dla szerokiego zakresu zadań, takich jak tworzenie losowych znaków lub sumę kontrolną HMAC lub SHA1/MD5:

var crypto = require('crypto'); 

// random tokens 
var buf = crypto.randomBytes(16).toString('hex'); 
console.log('Random token of %d bytes in hexadecimal: %s', buf.length, buf); 
var buf = crypto.randomBytes(16).toString('base64'); 
console.log('Random token of %d bytes in base 64: %s', buf.length, buf); 

// a hashed message authentication checksum (HMAC) using a shared secret key 
var string = 'My coffee please'; 
var key = 'Right away sir'; 

var encrypted = crypto.createHmac('sha1', key).update(string).digest('hex'); 
console.log('Encrypting "%s" using passphrase "%s": %s', string, key, encrypted); 

// a MD5 hash 
var hashmd5 = crypto.createHash('md5').update(string).digest('hex'); 
console.log('The MD5 hash of "%s" is %s', string, hashmd5); 

// a SHA1 hash 
var hashsha1 = crypto.createHash('sha1').update(string).digest('hex'); 
console.log('The SHA1 hash of "%s" is %s', string, hashsha1);