 |
|
Модераторы: skyboy, MoLeX, Aliance, ksnk |
 
|
|
Шифрование паролей 
| m1kle |
|
|||
|
Бывалый  Профиль Группа: Участник Сообщений: 245 Регистрация: 2.5.2007 Где: Москва, Россия Репутация: нет Всего: нет |
Прочитал про шифрование строки (http://php.ru/manual/function.md5.html). Кое-что мне непонятно, а можно ли из зашифрованной данным способом строки прийти к оригиналу?
Т.е. есть ли алгоритм, с помощью которого можно преобразовать "1f3870be274f6c49b3e31a0c6728957f" в слово "apple" |
|||
|
||||
Загрузка ...
| Mal Hack |
|
|||
 Мудрый... Профиль Группа: Участник Клуба Сообщений: 9926 Регистрация: 15.2.2004 Репутация: 122 Всего: 261 |
MD5- однонаправленное шифрование или как это еще называется хэширование. Получить исходный пакет нельзя, кроме как методом перебора.
Говорят, есть в алгоритме коллизии, но как я понял, все равно это мало к чему может привести. |
|||
|
||||
| Kaiden |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 6 Регистрация: 26.11.2007 Репутация: нет Всего: нет |
Замечу, что в однонаправленности MD5 легко убедиться - функция md5() всегда возвращает 128 бит, которые в PHP представляются строкой в 32 символа, а принимает строку любой длины. Восстановить, например, 10 мегабайт данных на основе 128 бит, увы, невозможно
 |
|||
|
||||
| m1kle |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 245 Регистрация: 2.5.2007 Где: Москва, Россия Репутация: нет Всего: нет |
Благодарю.
|
|||
|
||||
| Mal Hack |
|
|||
|
Мудрый... Профиль Группа: Участник Клуба Сообщений: 9926 Регистрация: 15.2.2004 Репутация: 122 Всего: 261 |
точно в цифрах вам не скажу, конечно, но из маленького можно получить большее... Вейвлет-преобразование, например. |
|||
|
||||
| m1kle |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 245 Регистрация: 2.5.2007 Где: Москва, Россия Репутация: нет Всего: нет |
Напрашивается вопрос: Если на крупных серверах все пароли храняться зашифрованными, то как они высылают напоминание пароля на почту?
|
|||
|
||||
| Mayk |
|
|||
 ^аВаТаР^ сообщение>> Профиль Группа: Участник Сообщений: 2616 Регистрация: 22.5.2005 Где: за границей разум а Репутация: 2 Всего: 134 |
никак, если сервер хранит хеш пароля. В таких случаях при запросе на восстановление пароля сервер высылает на емыло юзера специально сформированный урл. Когда юзер приходит по нему, сервер скидывает старый пароль юзера, создаёт новый пароль, и говорит его юзеру. Это сообщение отредактировал(а) Mayk - 16.8.2008, 21:18 -------------------- Здесь был кролик. Но его убили. Человеки < кроликов, йа считаю. |
|||
|
||||
| Mal Hack |
|
|||
|
Мудрый... Профиль Группа: Участник Клуба Сообщений: 9926 Регистрация: 15.2.2004 Репутация: 122 Всего: 261 |
или генерируется новый пароль. |
|||
|
||||
| HackMan |
|
|||
 Юзверь-программист Профиль Группа: Участник Сообщений: 391 Регистрация: 18.6.2005 Где: .ua Репутация: 8 Всего: 9 |
Для реализации возможности восстановления пароля надо шифровать его, например, с помощью DES
Добавлено @ 03:19 Или не шифровать вообще  , чего крайне не советую. Если хакер найдёт, например, SQL-Injection на этом сайте и найдёт таблицу с паролями пользователей, в открытом виде пароли ему не составить труда применить "по назначению", а если пароли (извращённо) шифруются (хэшируются), он может плюнуть на это дело и сайт останется нетронутымДобавлено @ 03:21 Так же стоит понимать, что шифрование паролей не обезопасит на 100%. Но на какой-то процент сделает сайт защищённей и это важно. Взломать можно всё. Это лишь времени. Это сообщение отредактировал(а) HackMan - 17.8.2008, 03:22 -------------------- Завтра - это самый загруженный день недели   |
|||
|
||||
| MoLeX |
|
||||
 Местный пингвин Профиль Группа: Модератор Сообщений: 4076 Регистрация: 17.5.2007 Репутация: 46 Всего: 140 |
есть. есть ресурсы которые позволяют "расшифровывать", а на самом деле подбирают. на сколько помню на один хеш может прийтись до 4 значений. т.е. к хешу
будет относиться не только apple а еще какихнить 3 пароля... -------------------- Amazing  |
||||
|
|||||
| Mal Hack |
|
||||
|
Мудрый... Профиль Группа: Участник Клуба Сообщений: 9926 Регистрация: 15.2.2004 Репутация: 122 Всего: 261 |
Коллизии тут не при чем. Подбирать они не подбирают, раве что в фоне, а так из базы словаря берут, если есть
Намного больше. Где-то я тут даже приводил цифры... У тебя текст не ограничен в размерах, поэтому вариантов, в принципе - бесконечность |
||||
|
|||||
| Anarki |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 326 Регистрация: 14.3.2005 Репутация: 7 Всего: 11 |
md5+salt и не узнают пароль (в идеале)
|
|||
|
||||
| HackMan |
|
|||
|
Юзверь-программист Профиль Группа: Участник Сообщений: 391 Регистрация: 18.6.2005 Где: .ua Репутация: 8 Всего: 9 |
а почему все так не доверяют sha?
-------------------- Завтра - это самый загруженный день недели |
|||
|
||||
| MoLeX |
|
|||
|
Местный пингвин Профиль Группа: Модератор Сообщений: 4076 Регистрация: 17.5.2007 Репутация: 46 Всего: 140 |
это дело вкуса. я щас вообще по своему алгоритму шифрую -------------------- Amazing |
|||
|
||||
| HackMan |
|
|||
|
Юзверь-программист Профиль Группа: Участник Сообщений: 391 Регистрация: 18.6.2005 Где: .ua Репутация: 8 Всего: 9 |
Вкуса - не вкуса, но везде пишут про md5 и нигде ни слова про тот же sha (хотя его использование в php ничем не сложнее, чем md5 а эффективность на порядок выше)
-------------------- Завтра - это самый загруженный день недели |
|||
|
||||
| Feldmarschall |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 2641 Регистрация: 11.12.2007 Репутация: 22 Всего: 32 |
HackMan, это сила традиций. средний PHP программист знает только две команды - Control-C и Control-V
и бесполезно спрашивать его о смысле применяемых операторов и уж тем более - об их осмысленном выборе. |
|||
|
||||
(голосов:2)| bobik02 |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 451 Регистрация: 26.11.2007 Репутация: 2 Всего: 14 |
Feldmarschall, откуда такая бурная оценка ?
-------------------- Have a nice day |
|||
|
||||
| HackMan |
|
|||
|
Юзверь-программист Профиль Группа: Участник Сообщений: 391 Регистрация: 18.6.2005 Где: .ua Репутация: 8 Всего: 9 |
bobik02, это факт. Если читаешь иногда форумы, то наверняка нередко встречал посты, где приводят выдранный откуда-то код и спрашивают, почему не работает
-------------------- Завтра - это самый загруженный день недели |
|||
|
||||
| bars80080 |
|
|||
 прапор творюет Награды: 1 Профиль Группа: Завсегдатай Сообщений: 12022 Регистрация: 5.12.2007 Где: Königsberg Репутация: 71 Всего: 315 |
вот-вот, я б и не знал о других алгоритмах хэширования, без его упоминания здесь. просто бы не догадался искать ещё какой-нибудь.
вот теперь хотелось бы полчучить в двух строчках, что лучше и почему |
|||
|
||||
| HackMan |
|
|||
|
Юзверь-программист Профиль Группа: Участник Сообщений: 391 Регистрация: 18.6.2005 Где: .ua Репутация: 8 Всего: 9 |
Достоинства и недостатки алгоритма MD5. Сравнение MD5 с SHA.
// Извини, в двух строчках не получилось) Добавлено через 5 минут и 50 секунд И вот ещё одна статейка на эту тему -------------------- Завтра - это самый загруженный день недели |
|||
|
||||
| Anarki |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 326 Регистрация: 14.3.2005 Репутация: 7 Всего: 11 |
Да 90% похапе "программистов" не знает алгоритма md5, да и думаю любого другого криптографического.
|
|||
|
||||
| Sannis |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 375 Регистрация: 14.8.2007 Где: Москва Репутация: 6 Всего: 13 |
[оффтоп]
Вы думаете, 90% программистов должны его знать? Назовите тогда распространённый язык программирования, 90% адептов которого знают этот алгоритм. [/оффтоп] -------------------- |
|||
|
||||
|
|
| Правила форума "PHP" | |
|
|
Новичкам:
Важно:
Внимание:
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | PHP: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0730 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |