kelektiv/node.bcrypt.js
Node.bcrypt.js
Esta es una biblioteca de hashing de contraseñas bcrypt y módulo de criptografía para Node.js. Proporciona un conjunto de herramientas para generar sales seguras, calcular hashes criptográficamente fuertes y verificar contraseñas para proteger las credenciales de los usuarios contra el acceso no autorizado.
La biblioteca implementa hashing adaptativo, utilizando un factor de costo configurable para aumentar el esfuerzo computacional requerido para forzar contraseñas por fuerza bruta. Incluye una herramienta de verificación de contraseñas que protege el proceso de comparación contra ataques de temporización.
El proyecto cubre el hashing seguro de contraseñas y la generación de sales, así como utilidades para la extracción de costos de hash y la verificación de contraseñas. Estas capacidades respaldan los flujos de trabajo de almacenamiento seguro de contraseñas y autenticación de usuarios.
Features
- Password Hashing Utilities - Provides a complete bcrypt implementation for transforming passwords into secure, irreversible hashes for storage.
- Adaptive - Implements an adaptive hashing algorithm with a configurable cost factor to scale security with hardware.
- Node.js Native Addons - Binds a C++ implementation of the bcrypt algorithm to Node.js using native addons.
- Adaptive Hashing Costs - Implements adjustable computational costs for hashes to increase resistance against brute-force attacks.
- Brute Force Protections - Employs salt and adaptive cost factors to significantly slow down password cracking attempts.
- Cryptographic Salt Generation - Generates high-entropy random salts to ensure unique hashes for identical passwords.
- Node.js Cryptography Integrations - Integrates C++ cryptographic primitives into the Node.js environment for strong password hashing.
- Password Verification - Provides utilities to securely compare plaintext passwords against stored hashes while resisting timing attacks.
- Bcrypt Implementations - Implements the bcrypt algorithm for secure password hashing and verification in Node.js.
- Thread Pool Offloading - Offloads CPU-intensive hashing operations to separate threads to prevent blocking the main event loop.
- Timing Attack Prevention - Prevents information leakage from timing attacks by using constant-time comparison algorithms for password hashes.
- User Authentication Workflows - Supports secure user login flows by verifying plaintext passwords against stored bcrypt hashes.
- Cryptography and Security - Bcrypt implementation for Node.js.
