咨询Google Identity Platform存储密码采用的哈希算法
Google Identity Platform 密码哈希算法说明
- Google Identity Platform(GIP)官方并未公开其存储密码所使用的具体哈希算法细节,这是出于安全设计的考量——不披露具体实现逻辑,能降低针对性攻击的潜在风险。
- 你提到的迁移文档中列出的MD5、SHA等弱算法,仅作为原有系统密码的兼容迁移选项,并非GIP自身的存储标准。用户完成迁移后,当该用户首次登录GIP时,系统会自动将旧格式的哈希密码升级为GIP自身使用的安全哈希方案。
- 虽然具体算法未公开,但可以确认GIP采用的是符合现代安全规范的密钥派生函数(KDF),会包含加盐、自适应迭代次数等安全机制,安全性不低于Argon2这类主流的安全KDF方案。
内容的提问来源于stack exchange,提问作者Kiril
相关产品推荐
相关产品推荐

