Les 13 · Module 2 · Data en gebruikers
Wachtwoorden veilig opslaan
Begrijp wat er in wachtwoord_hash staat: hashen met salt, waarom snelle hashes falen, scrypt en argon2, rehashen, wachtwoordregels en resetlinks met tokens.
🎯 Na deze les kun je
- uitleggen waarom je wachtwoorden hasht en niet versleutelt
- de rol van salt en een trage hashfunctie toelichten
- werkzeug-hashes lezen en rehashen bij een nieuwe instelling
- een veilige wachtwoord-resetlink maken met een tijdgebonden token
In les 12 gebruikte je generate_password_hash zonder te weten wat het doet. Dat is precies wat je níet wilt bij
beveiliging. Databases lekken: door een fout, een gestolen back-up of een oud-medewerker. Wat een aanvaller dan
met je wachtwoordkolom kan, hangt helemaal af van hoe je hem hebt gevuld. In deze les leer je de redenering
erachter, zodat je ook in andere talen de juiste keuze maakt.
🔒 Deze les zit in het betaalde deel van de cursus
De eerste 5 lessen zijn gratis; de rest van de cursus, de live labs en het certificaat koop je eenmalig (€ 49,00). Geen abonnement. Online afrekenen komt binnenkort beschikbaar.
Wil je een seintje als het zover is?