Что такое SCRAM-SHA-256 и когда его следует использовать?

SCRAM-SHA-256 — это механизм аутентификации SASL, который используется в PostgreSQL. pangolin.sbertech.ru Он работает по схеме «вызов-ответ» и предотвращает перехват паролей через недоверенные соединения. docs.arenadata.io postgrespro.ru Пароли хранятся на сервере в виде криптографического хеша. docs.arenadata.io postgrespro.ru

SCRAM-SHA-256 следует использовать, когда требуется безопасный метод аутентификации, так как он считается наиболее безопасным из существующих на данный момент методов. docs.arenadata.io postgrespro.ru

Некоторые преимущества SCRAM-SHA-256 перед другими методами аутентификации, например md5:

• использование современной хеш-функции (SHA-256); launchbylunch.com
• больший размер соли (по умолчанию — 16 байт); launchbylunch.com
• растяжение ключа (по умолчанию — 4096 раундов); launchbylunch.com
• доказательство клиенту, что сервер знает учётные данные пользователя (клиент также аутентифицирует сервер). launchbylunch.com