Új hozzászólás Aktív témák

• #22 dabadab titán bambano #20

  Új Válasz 2011-06-04 19:50:01 #22

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz bambano #20 üzenetére

  "ha valaki eljut odáig, hogy egy ilyen kategóriájú rendszert felborít, annak akadály a titkosított jelszó?"

  Igen.

  Basszus, plaintextben nem tárolunk jelszót, ez olyan elemi hiba, amiért kapásból ki kellene csapni mindenkit a cégtől, akinek köze volt hozzá. Itt mondjuk sikeresen meg is válaszoltam azt a kérdést, hogy van-e lejjebb az SQL injectionnél: van, a plaintextben tárolt jelszó.

  "ebből nyithatnánk vitát, de nem érdemes."

  Bölcs döntés, tényleg nem érdemes Ezek azért jók, mert csak az egyik irányba működnek, ami titkosításnál annyira nem nyerő dolog
  Az más kérdés, hogy jelszavaknak csak a hashét tárolja az ember, de azt nem titkosításnak nevezzük.

  "Akit sql injectionnal fel lehet borítani, abból nem nézek ki md5-nél többet"

  Még az is segítene, mert az, hogy md5-nél találnak collisiont, alapjában véve nem akkora nagy tragédia, mint az, ha kikerülnek a jelszavak.

  [ Szerkesztve ]

  DRM is theft

Új hozzászólás Aktív témák