Комментарии: Правильно храним пароли в БД http://i-novice.net/pravilno-xranim-paroli-v-bd/ Веб-разработка, php скрипты, поисковая оптимизация. Thu, 17 May 2012 22:19:45 +0000 hourly 1 http://wordpress.org/?v=3.2.1 Автор: Денис Каратаев http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2473 Денис Каратаев Fri, 05 Jun 2009 18:17:32 +0000 http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2473 >К слову, md5 уже взломали (вбейте в гугле md5 collision) да, я это и имел ввиду :) >К слову, md5 уже взломали (вбейте в гугле md5 collision)

да, я это и имел ввиду :)

]]> Автор: Алекс http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2472 Алекс Fri, 05 Jun 2009 12:32:15 +0000 http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2472 Польза sha1 и соли заключается и в том, что, если взломщик сумел подобрать коллизию, войти на сайт с другим паролем будет уже невозможно. К слову, md5 уже взломали (вбейте в гугле md5 collision) Польза sha1 и соли заключается и в том, что, если взломщик сумел подобрать коллизию, войти на сайт с другим паролем будет уже невозможно.
К слову, md5 уже взломали (вбейте в гугле md5 collision)

]]> Автор: Lander http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2471 Lander Thu, 04 Jun 2009 15:36:02 +0000 http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2471 Денис Каратаев, коллизии возникают в любой хеш функции! :) И, кстати, коллизию вычислить не сложно, достаточно использовать парадокс дня рождения. Но к сожалению это всё слабо применимо к реверсированию хеш-функций! Денис Каратаев, коллизии возникают в любой хеш функции! :) И, кстати, коллизию вычислить не сложно, достаточно использовать парадокс дня рождения. Но к сожалению это всё слабо применимо к реверсированию хеш-функций!

]]> Автор: Денис Каратаев http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2466 Денис Каратаев Wed, 03 Jun 2009 13:22:22 +0000 http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2466 День добрый. Позволю себе добавить, чем еще SHA-1 лучше чем MD5. Не так давно было обнаружено, что в алгоритме MD5 могут возникать коллизии (это когда один и тот же хэш может быть получен из разных строк), что небезопасно. Существуют группы хакеров, вычисляющих коллизии. Добавляю Вас в RSS. Будем дружить :) День добрый.
Позволю себе добавить, чем еще SHA-1 лучше чем MD5.

Не так давно было обнаружено, что в алгоритме MD5 могут возникать коллизии (это когда один и тот же хэш может быть получен из разных строк), что небезопасно. Существуют группы хакеров, вычисляющих коллизии.

Добавляю Вас в RSS. Будем дружить :)

]]> Автор: Lander http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2235 Lander Mon, 02 Mar 2009 10:59:57 +0000 http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2235 novice, сорри. Значит я не правильно понял. :) Я понял, что использование SHA обусловлено тем, что сервис по восстановлению md5 уже есть. :) novice, сорри. Значит я не правильно понял. :) Я понял, что использование SHA обусловлено тем, что сервис по восстановлению md5 уже есть. :)

]]> Автор: novice http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2234 novice Mon, 02 Mar 2009 10:24:29 +0000 http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2234 Да, я как раз имел в виду то, что сервис по извлечению возможной комбинации не поможет, если применять соль. Все правильно :) Да, я как раз имел в виду то, что сервис по извлечению возможной комбинации не поможет, если применять соль. Все правильно :)

]]> Автор: Lander http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2233 Lander Mon, 02 Mar 2009 09:15:38 +0000 http://i-novice.net/pravilno-xranim-paroli-v-bd/#comment-2233 Написано всё верно. Не подкопаешься. :) Единственное что мне не понятно - это по поводу сервиса с md5 хешами паролей. Соль как раз и вводится, что бы подобные сервисы не работали. К тому же в базе порядка 1 млрд паролей что составляет лишь ничтожную долю всех возможных значений. Объём 2^128 значени хранить не способен никто. А вообще спасибо. Инетресно было почитать. :) Написано всё верно. Не подкопаешься. :)
Единственное что мне не понятно – это по поводу сервиса с md5 хешами паролей. Соль как раз и вводится, что бы подобные сервисы не работали. К тому же в базе порядка 1 млрд паролей что составляет лишь ничтожную долю всех возможных значений. Объём 2^128 значени хранить не способен никто. А вообще спасибо. Инетресно было почитать. :)

]]>