Dodaj nowy
  Najnowsze
  Wyróżnione
RSS   Śledź przez RSS

Komentarze:

  • ~S3S

    Wygenerowanie wszystkich możliwych 5 znakowych kombinacji i utworzenie z nich MD5 zajmuje na moim komputerze ok. 2s. Wyszukanie ich w bazie Allegro to pewnie kilka sekund. Widzę, że więĸszość użytkowników komputerów nie jest świadoma ich możliwości.

    02-08-2009, 20:00

    Odpowiedz
    odpowiedz
  • ~Mateusz
    [w odpowiedzi dla: ~damians1]

    Ale w ten sposób można sprawdzić hasła tylko osób, które się logowały w najbliższym czasie. A co z użytkownikami, którzy nie logowali się od roku albo więcej? Ich sprawa też dotyczy, a nie wierzę, żeby akcja "popraw hasło" trwała tak długo. Gdyby sprawdzanie długości hasła mieli od początku, to nie byłoby teraz problemu z krótkimi hasłami.
    Wnioski: akcja "popraw hasło" trwa od niedawna, a krótkie hasła (i ich użytkownicy) musiały zostać w jakiś sposób wytypowane z bazy danych.

    23-07-2009, 09:02

    Odpowiedz
    odpowiedz
  • ~damians1

    hasła na pewno są przechowywane w formie zaszyfrowanej, słabość hasła sprawdzają zapewne licząc ile ma znaków w czasie logowania. nie trzeba tu nic rozkodowywać/łamać, generować rainbow table czy zapisywać hasło w sposób jawny.
    prosty warunek w czasie logowanie:
    if(strlen($_POST['password'])<6)

    22-07-2009, 20:06

    Odpowiedz
    odpowiedz
  • ~Duperel

    Oczywiście, że mogą trzymać hasła w plaintexcie, ale policzę za Was:

    powiedzmy, że jest 64 znaki używalne w haśle.
    Krótsze niż 6, to oznacza do 5 znaków.

    Hasz md5 ma 16 bajtów.

    >>> sum([ 64**k for k in range(1,6) ])
    1090785344

    Przeliczmy już sobie na czyste GB:

    >>> 16.0 * sum([ 64**k for k in range(1,6) ]) / 1024**3
    16.253968238830566

    Po zrobieniu sobie kompresji (Rainbow Tables), będzie tego jeszcze mniej, ale właściwie można powtórnie pohaszować hasze czymś prostszym - i zastosować Running Karp Rabin - wyszukiwanie skrótów skrótów ;)

    To tyle na temat "technicznej niewykonalności"

    22-07-2009, 19:59

    Odpowiedz
    odpowiedz
  • ~qwerty
    [w odpowiedzi dla: Cardill]

    Przepraszam - niedoczytałem tego o krótkich hasłach.

    22-07-2009, 17:43

    Odpowiedz
    odpowiedz
Brak danych. Sprawdź później :)
RSS  
Chwilowo brak danych. Sprawdź później :)


« strona główna  -  do góry ^

Stopka 

© 1998-2026 Dziennik Internautów Sp. z o.o.

Partnerzy 

Autobaza.pl