kelektiv/node.bcrypt.js
Node.bcrypt.js
Dies ist eine bcrypt-Passwort-Hashing-Bibliothek und ein Kryptografie-Modul für Node.js. Sie bietet ein Toolset zur Generierung sicherer Salts, zur Berechnung kryptografisch starker Hashes und zur Verifizierung von Passwörtern, um Benutzeranmeldeinformationen vor unbefugtem Zugriff zu schützen.
Die Bibliothek implementiert adaptives Hashing und nutzt einen konfigurierbaren Kostenfaktor, um den Rechenaufwand zu erhöhen, der für Brute-Force-Angriffe auf Passwörter erforderlich ist. Sie enthält ein Passwort-Verifizierungstool, das den Vergleichsprozess vor Timing-Angriffen schützt.
Das Projekt deckt sicheres Passwort-Hashing und Salt-Generierung ab sowie Dienstprogramme für die Extraktion von Hash-Kosten und die Passwortverifizierung. Diese Funktionen unterstützen Workflows für die sichere Passwortspeicherung und Benutzerauthentifizierung.
Features
- Password Hashing Utilities - Provides a complete bcrypt implementation for transforming passwords into secure, irreversible hashes for storage.
- Adaptive - Implements an adaptive hashing algorithm with a configurable cost factor to scale security with hardware.
- Node.js Native Addons - Binds a C++ implementation of the bcrypt algorithm to Node.js using native addons.
- Adaptive Hashing Costs - Implements adjustable computational costs for hashes to increase resistance against brute-force attacks.
- Brute Force Protections - Employs salt and adaptive cost factors to significantly slow down password cracking attempts.
- Cryptographic Salt Generation - Generates high-entropy random salts to ensure unique hashes for identical passwords.
- Node.js Cryptography Integrations - Integrates C++ cryptographic primitives into the Node.js environment for strong password hashing.
- Password Verification - Provides utilities to securely compare plaintext passwords against stored hashes while resisting timing attacks.
- Bcrypt Implementations - Implements the bcrypt algorithm for secure password hashing and verification in Node.js.
- Thread Pool Offloading - Offloads CPU-intensive hashing operations to separate threads to prevent blocking the main event loop.
- Timing Attack Prevention - Prevents information leakage from timing attacks by using constant-time comparison algorithms for password hashes.
- User Authentication Workflows - Supports secure user login flows by verifying plaintext passwords against stored bcrypt hashes.
- Cryptography and Security - Bcrypt implementation for Node.js.
