פורסם 2010 ביולי 1815 שנים לא התכוונתי לmod5 בשום אופן.היה לי לקוח שבדקתי לו את האתר.אחת הטענות שלו הייתה, הסיסמאות שלי מוצפנות.פשוט הוא בדק במסד נתונים שלו, ואכן לא הופיעו הסיסמאות כמו שהם מוזנות.אבל בדיקה קלה מצאה שהסיסמאות הוסבו לBase64 וזה נקרא אצל מי שבנה לו את האתר "הצפנה".Base64 זאת פונקציה חד-חד-ערכית...
פורסם 2010 ביולי 1815 שנים מחבר הססמא שלי ספציפית נגנבה בגלל פיצה האט נכנסתי עכשיו לפרופיל שם והיא מוצגת ב-PLAINTEXT (אפילו בלי כוכביות!!!). אני לא יודע אם זה אומר שכך היא מאוחסנת או שמדובר בפונקציה חח"ע אבל יש לי תחושה שמדובר במקרה הראשון...האמת היא שאני זוכר שבזמנו התעצבנתי מזה אבל לא ממש עשיתי מזה עניין...להבא אדע יותר טוב: צריך להזהר מהדברים האלה כמו מאש, ואם יש זמן לנסות לעשות FORGOT PASSWORD ולראות אם הססמא המקורית נשלחת במייל(ובכל מקרה להחזיק כמה ססמאות נפרדות לשירותים חשובים)
פורסם 2010 ביולי 1915 שנים לא התכוונתי לmod5 בשום אופן.היה לי לקוח שבדקתי לו את האתר.אחת הטענות שלו הייתה, הסיסמאות שלי מוצפנות.פשוט הוא בדק במסד נתונים שלו, ואכן לא הופיעו הסיסמאות כמו שהם מוזנות.אבל בדיקה קלה מצאה שהסיסמאות הוסבו לBase64 וזה נקרא אצל מי שבנה לו את האתר "הצפנה".Base64 זאת פונקציה חד-חד-ערכית...Base64 זו המרה לבסיס. והיא בשום אופן לא נחשבת כהצפנה. אין כאן שום פונקציית ערבול. עצוב שזו הרמה של חברות תוכנה בארץ.
פורסם 2010 ביולי 1915 שנים טכנית זה קידוד.אבל נראה לי שהכוונה כאן היא שמי שהשתמש בה חושב שזו הצפנה, וזה מה שנורא.
פורסם 2010 ביולי 1915 שנים גם md5, ד"א, לא נחשב לבטוח יותר בגלל שנמצאים באינטנרט מאגרים גדולים של ערכים מוצפנים (טבלאות Rainbow)
פורסם 2010 ביולי 1915 שנים גם md5, ד"א, לא נחשב לבטוח יותר בגלל שנמצאים באינטנרט מאגרים גדולים של ערכים מוצפנים (טבלאות Rainbow)לוקחים את הסיסמא שמקבלים, ומוסיפים לה מחרוזת קבועה.מבצעים mod5 על התוצאה.יהיה מאוד קשה למאגרים האלה להביא את הסיסמא המקורית
פורסם 2010 ביולי 1915 שנים לוקחים את הסיסמא שמקבלים' date=' ומוסיפים לה מחרוזת קבועה.מבצעים mod5 על התוצאה.יהיה מאוד קשה למאגרים האלה להביא את הסיסמא המקורית[/quote']זאת אכן טכניקה אחת.טכניקה נוספת היא לעשות MD5 (למעשה SHA1 במערכות מודרניות) ל-string שהוא שילוב (בצורה כזו או אחרת) של שם המשתמש והסיסמה.בצורה כזו, שבה אפילו אותה מחרוזת נוספת היא לא קבועה אלא משתנה, הסיכוי לחשוף את הסיסמה הוא אפסי.
ארכיון
דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.