PgBouncer'da şifreleme süreçleri nasıl gerçekleşir?

PgBouncer — это пулер соединений для PostgreSQL, который поддерживает несколько методов аутентификации, включая md5 и scram-sha-256.

При использовании md5 PgBouncer хранит хэш пароля в формате md5, который представляет собой md5-хэш от пароля и имени пользователя. При аутентификации клиент отправляет md5-хэш пароля, который PgBouncer проверяет.

Для scram-sha-256 используется более современный и безопасный механизм, основанный на протоколе SCRAM, который включает обмен случайными значениями (nonce) и хэширование с солью, что защищает от перехвата и повторного воспроизведения пароля.

Таким образом, PgBouncer не хранит пароли в открытом виде, а использует хэшированные формы и протоколы, обеспечивающие безопасный обмен аутентификационными данными.