Поиск:

Ответ в темуСоздание новой темы Создание опроса
> надёжно ли хранить пароли в md5? 
:(
    Опции темы
mixas
Дата 13.11.2008, 01:58 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 39
Регистрация: 20.6.2007

Репутация: нет
Всего: нет



или насколько сложно вычислить захешированный md5 пароль?
PM MAIL   Вверх
Сумасшедший
Дата 13.11.2008, 02:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Чилавек-Каропка
***


Профиль
Группа: Завсегдатай
Сообщений: 1503
Регистрация: 15.8.2004
Где: Москва

Репутация: 13
Всего: 107



возьмите несколько хэшей. Подобрать подходящий под несколько хэшей ключ - сложнее.


--------------------
Однажды ты спросишь, а я отвечу: "Время ожидания специалиста - 10 минут". Ты бросишь трубку, так и не узнав, что Ваш звонок очень важен для нас!
PM MAIL WWW Jabber   Вверх
Nigel
Дата 14.11.2008, 22:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


познаю мир
**


Профиль
Группа: Участник
Сообщений: 515
Регистрация: 20.11.2007

Репутация: 7
Всего: 19



Зависит от пароля, 10 символьный с буквами, цифрами и знаками типо Ab$@34!Fd7# будут долго подбирать))
А так можно усложнять всякими md5($pass.md5(md5($salt).$pass))
И вообще, что вопрос делает в ветке администрирования?)
PM MAIL   Вверх
Exaktus
Дата 14.11.2008, 23:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 135
Регистрация: 15.4.2007

Репутация: 3
Всего: 4



Цитата(mixas @  13.11.2008,  01:58 Найти цитируемый пост)
или насколько сложно вычислить захешированный md5 пароль? 

С вероятностью 30% - возможно мгновенно расшифровать.

Это сообщение отредактировал(а) Exaktus - 14.11.2008, 23:22
--------------------
Ничто так не бодрит по утрам, как свежеупавший сервер
PM MAIL   Вверх
bars80080
Дата 15.11.2008, 02:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


прапор творюет
****
Награды: 1



Профиль
Группа: Завсегдатай
Сообщений: 12022
Регистрация: 5.12.2007
Где: Königsberg

Репутация: 3
Всего: 315



Цитата(Exaktus @  14.11.2008,  22:18 Найти цитируемый пост)
С вероятностью 30% - возможно мгновенно расшифровать.

откуда такие цифры?
PM MAIL WWW   Вверх
ksili
Дата 15.11.2008, 07:40 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Завсегдатай
Сообщений: 2069
Регистрация: 3.11.2005
Где: Красноярск

Репутация: нет
Всего: 17



Цитата(bars80080 @  15.11.2008,  06:21 Найти цитируемый пост)

откуда такие цифры? 

Наверно 30% паролей - это типа 111, 07031981, ctulhu и т.д. 
Они очень быстро ломаются программами подбора паролей по словарю, а не брутфорсом


--------------------
Ничто так не развивает аналитическое мышление, как отладка сложной программы без возможности пошагового выполнения (с)
PM MAIL   Вверх
Exaktus
Дата 15.11.2008, 10:48 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 135
Регистрация: 15.4.2007

Репутация: 3
Всего: 4



Цитата(ksili @ 15.11.2008,  07:40)
Цитата(bars80080 @  15.11.2008,  06:21 Найти цитируемый пост)

откуда такие цифры? 

Наверно 30% паролей - это типа 111, 07031981, ctulhu и т.д. 
Они очень быстро ломаются программами подбора паролей по словарю, а не брутфорсом

В точку!
30% это по данным hashcracking.info
Цитата

В нашей базе 3394072 паролей, всего запросов: 46969 из них успешных: 14070 (success: 29.96%)

--------------------
Ничто так не бодрит по утрам, как свежеупавший сервер
PM MAIL   Вверх
bars80080
Дата 15.11.2008, 12:04 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


прапор творюет
****
Награды: 1



Профиль
Группа: Завсегдатай
Сообщений: 12022
Регистрация: 5.12.2007
Где: Königsberg

Репутация: 3
Всего: 315



а бывают в жизни огорчения. но это не проблема md5, а для всех паролей. (а точнее, проблема неустойчивых нейронных связей в чьих-то головах)

Это сообщение отредактировал(а) bars80080 - 15.11.2008, 12:05
PM MAIL WWW   Вверх
rapaman
Дата 10.12.2008, 19:44 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 15
Регистрация: 23.1.2008
Где: Украина, Россия

Репутация: нет
Всего: нет



использует salt и будет сложнее работать дешифровщикам.
PM MAIL WWW ICQ Skype Jabber AOL YIM MSN   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Администрирование Web серверов и Web служб | Следующая тема »


 




[ Время генерации скрипта: 0.0484 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.