1.8.x Tính Năng: DVZ Hash

Preview

Tác giả: Devilshakerz

Phiên bản: 1.2.1

Gửi lúc: 09/04/2017

Cập nhật lúc: 17/09/2022

Security
Mô tả
[Image: GitHub-Mark.png] GitHub repository: dvz/mybb-dvzHash

See README.md for technical details.
See SECURITY.md for information on secure usage and reporting security issues.
See Improving Security of Stored Passwords in MyBB 1.8.x for introduction.

While this plugin is considered stable, it is highly recommended that only webmasters familiar with principles of password hashing, encryption (if used) and MyBB's architecture & database structure maintain the plugin on live boards.

This plugin requires PHP version 7.0 or higher (>= 7.2 for Argon2i, >= 7.3 for Argon2id, >= 7.4 for benchmark tool).
This plugin requires MyBB version 1.8.11 or higher.

Features
  • Extensible hashing algorithms (includes argon2id, mybb_argon2id, bcrypt, mybb_bcrypt, sha512_bcrypt out of the box),
  • On-the-fly algorithm conversion and upgrades,
  • Algorithm wrapping,
  • Hash encryption (with keys stored in config.php and environment variables),
  • Algorithm downgrades (e.g. for MyBB installer compatibility),
  • Execution time benchmark to aid parameter choices

Suggestions and general feedback: https://community.mybb.com/thread-209705.html
[Image: GitHub-Mark.png] Kho lưu trữ GitHub: dvz/mybb-dvzHash

Xem README.md để biết chi tiết kỹ thuật.
Xem SECURITY.md để biết thông tin về cách sử dụng an toàn và báo cáo các vấn đề bảo mật.
Xem Cải thiện bảo mật của mật khẩu được lưu trữ trong MyBB 1.8.x để giới thiệu.

Mặc dù plugin này được coi là ổn định, nhưng chỉ những quản trị viên web quen thuộc với các nguyên tắc băm mật khẩu, mã hóa (nếu được sử dụng) và kiến trúc và cấu trúc cơ sở dữ liệu của MyBB mới duy trì plugin trên bảng trực tiếp.

Plugin này yêu cầu PHP phiên bản 7.0 trở lên (>= 7.2 cho Argon2i, > = 7.3 cho Argon2id, >= 7.4 cho công cụ điểm chuẩn).
Plugin này yêu cầu MyBB phiên bản 1.8.11 trở lên.

Tính năng
  • Các thuật toán băm có thể mở rộng (bao gồm argon2id, mybb_argon2id, bcrypt, mybb_bcrypt, sha512_bcrypt ra khỏi hộp),
  • Chuyển đổi và nâng cấp thuật toán nhanh chóng,
  • Gói thuật toán,
  • Mã hóa băm (với các khóa được lưu trữ trong config.php và các biến môi trường),
  • Hạ cấp thuật toán (ví dụ: cho khả năng tương thích của trình cài đặt MyBB),
  • Điểm chuẩn thời gian thực hiện để hỗ trợ lựa chọn tham số

Đề xuất và phản hồi chung: https://community.mybb.com/thread-209705.html