kelektiv/node.bcrypt.js
Node.bcrypt.js
هذه مكتبة لتجزئة كلمات المرور bcrypt ووحدة تشفير لـ Node.js. توفر مجموعة أدوات لتوليد أملاح (salts) آمنة، وحساب تجزئات قوية تشفيرياً، والتحقق من كلمات المرور لحماية بيانات اعتماد المستخدم من الوصول غير المصرح به.
تنفذ المكتبة التجزئة التكيفية، باستخدام عامل تكلفة قابل للتكوين لزيادة الجهد الحسابي المطلوب لكسر كلمات المرور بالقوة الغاشمة. تتضمن أداة للتحقق من كلمة المرور تحمي عملية المقارنة من هجمات التوقيت.
يغطي المشروع تجزئة كلمات المرور الآمنة وتوليد الأملاح، بالإضافة إلى مرافق لاستخراج تكلفة التجزئة والتحقق من كلمة المرور. تدعم هذه القدرات تخزين كلمات المرور الآمن وسير عمل مصادقة المستخدم.
Features
- Password Hashing Utilities - Provides a complete bcrypt implementation for transforming passwords into secure, irreversible hashes for storage.
- Adaptive - Implements an adaptive hashing algorithm with a configurable cost factor to scale security with hardware.
- Node.js Native Addons - Binds a C++ implementation of the bcrypt algorithm to Node.js using native addons.
- Adaptive Hashing Costs - Implements adjustable computational costs for hashes to increase resistance against brute-force attacks.
- Brute Force Protections - Employs salt and adaptive cost factors to significantly slow down password cracking attempts.
- Cryptographic Salt Generation - Generates high-entropy random salts to ensure unique hashes for identical passwords.
- Node.js Cryptography Integrations - Integrates C++ cryptographic primitives into the Node.js environment for strong password hashing.
- Password Verification - Provides utilities to securely compare plaintext passwords against stored hashes while resisting timing attacks.
- Bcrypt Implementations - Implements the bcrypt algorithm for secure password hashing and verification in Node.js.
- Thread Pool Offloading - Offloads CPU-intensive hashing operations to separate threads to prevent blocking the main event loop.
- Timing Attack Prevention - Prevents information leakage from timing attacks by using constant-time comparison algorithms for password hashes.
- User Authentication Workflows - Supports secure user login flows by verifying plaintext passwords against stored bcrypt hashes.
- Cryptography and Security - Bcrypt implementation for Node.js.
