kelektiv/node.bcrypt.js
Node.bcrypt.js
Il s'agit d'une bibliothèque de hachage de mots de passe bcrypt et d'un module de cryptographie pour Node.js. Elle fournit un ensemble d'outils pour générer des sels sécurisés, calculer des hashs cryptographiquement forts et vérifier les mots de passe pour protéger les identifiants des utilisateurs contre les accès non autorisés.
La bibliothèque implémente le hachage adaptatif, utilisant un facteur de coût configurable pour augmenter l'effort computationnel requis pour forcer les mots de passe par brute-force. Elle inclut un outil de vérification de mot de passe qui protège le processus de comparaison contre les attaques temporelles.
Le projet couvre le hachage sécurisé des mots de passe et la génération de sels, ainsi que des utilitaires pour l'extraction du coût de hachage et la vérification des mots de passe. Ces capacités prennent en charge le stockage sécurisé des mots de passe et les flux de travail d'authentification des utilisateurs.
Features
- Password Hashing Utilities - Provides a complete bcrypt implementation for transforming passwords into secure, irreversible hashes for storage.
- Adaptive - Implements an adaptive hashing algorithm with a configurable cost factor to scale security with hardware.
- Node.js Native Addons - Binds a C++ implementation of the bcrypt algorithm to Node.js using native addons.
- Adaptive Hashing Costs - Implements adjustable computational costs for hashes to increase resistance against brute-force attacks.
- Brute Force Protections - Employs salt and adaptive cost factors to significantly slow down password cracking attempts.
- Cryptographic Salt Generation - Generates high-entropy random salts to ensure unique hashes for identical passwords.
- Node.js Cryptography Integrations - Integrates C++ cryptographic primitives into the Node.js environment for strong password hashing.
- Password Verification - Provides utilities to securely compare plaintext passwords against stored hashes while resisting timing attacks.
- Bcrypt Implementations - Implements the bcrypt algorithm for secure password hashing and verification in Node.js.
- Thread Pool Offloading - Offloads CPU-intensive hashing operations to separate threads to prevent blocking the main event loop.
- Timing Attack Prevention - Prevents information leakage from timing attacks by using constant-time comparison algorithms for password hashes.
- User Authentication Workflows - Supports secure user login flows by verifying plaintext passwords against stored bcrypt hashes.
- Cryptography and Security - Bcrypt implementation for Node.js.
