Vista Combinata Vista Piatta Vista ad Albero
Discussioni [ Precedente | Successivo ]
toggle
Vishal Kumar
Password Encryption
1 gennaio 2013 6.30
Risposta

Vishal Kumar

Punteggio: Regular Member

Messaggi: 198

Data di Iscrizione: 11 dicembre 2012

Messaggi recenti

Is all user passwords is stored encrypted using salted SHA1 in liferay?
Jelmer Kuperus
RE: Password Encryption
1 gennaio 2013 15.00
Risposta

Jelmer Kuperus

Punteggio: Liferay Legend

Messaggi: 1192

Data di Iscrizione: 10 marzo 2010

Messaggi recenti

The encryption used is determined by the passwords.encryption.algorithm property
By default it uses unsalted sha iirc, which is not very secure
Vishal Kumar
RE: Password Encryption
1 gennaio 2013 21.24
Risposta

Vishal Kumar

Punteggio: Regular Member

Messaggi: 198

Data di Iscrizione: 11 dicembre 2012

Messaggi recenti

jelmer kuperus:
The encryption used is determined by the passwords.encryption.algorithm property
By default it uses unsalted sha iirc, which is not very secure

Then in that case, How can i achieve Salted SHA1 algorithm.
Jelmer Kuperus
RE: Password Encryption
1 gennaio 2013 23.02
Risposta

Jelmer Kuperus

Punteggio: Liferay Legend

Messaggi: 1192

Data di Iscrizione: 10 marzo 2010

Messaggi recenti

Add

1passwords.encryption.algorithm=SSHA


to your portal-ext.properties

using bcrypt might be even better
Vishal Kumar
RE: Password Encryption
2 gennaio 2013 0.08
Risposta

Vishal Kumar

Punteggio: Regular Member

Messaggi: 198

Data di Iscrizione: 11 dicembre 2012

Messaggi recenti

jelmer kuperus:
Add

1passwords.encryption.algorithm=SSHA


to your portal-ext.properties

using bcrypt might be even better


Thanks a lot jelmer