- Premessa
Questo thread è riferito solo ed esclusivamente alle password, non ad altri dati.
In questi giorni mi sono messo a lavorare un po' con Argon2ID e ho notato che alla fine è un cane che si morde la coda: vuoi più sicurezza, sborsi un fottio in più, senza contare la lentezza che si aggiunge sul runtime.
Però, alla fine della fiera, ha veramente senso distruggersi il server per sta roba?
Nel senso, un Argon2ID fatto a modo è decisamente più pesante di uno sha512.
Se gli utenti fossero responsabili ed usassero password diverse per ogni sito, in caso di breach non ci dovrebbero essere rischi, o sbaglio?
Tanto con quella password entravano solo su quel sito e nient'altro, insomma, ci fai anche poco, visto che tanto hai già accesso a tutto il database.
Ad ogni modo continuerò ad usare argon2id, però mi faceva piacere sentire un po' di pareri altrui.
