Tạo bàn giao mật khẩu an toàn
Tạo mật khẩu hoặc cụm mật khẩu, sao chép báo cáo không có giá trị bí mật, rồi chọn token và hash đúng mục đích.
- 1. Password
Tạo mật khẩu hoặc cụm mật khẩu rồi sao chép báo cáo không lộ giá trị bí mật.
- 2. Token
Dùng random token cho bí mật API, session, CSRF hoặc webhook thay vì dùng lại mật khẩu.
- 3. Hash
Chỉ dùng hash hoặc HMAC cho checksum và chữ ký, không dùng để lưu mật khẩu.