Új hozzászólás Aktív témák
-
ep75w
csendes tag
"...Statikus salt csak addig jó..."
Van másmilyen is? Egy kulcsnak minndenképp lennie kell, innentől meg..."...Sőt, ha (inkább mivel) rendszer-hozzáférést szerzett a támadó,
akkor simán visszakereshető a statikus salt a kódból
(illetve ha binárisban van, akkor csak a binárist kell megszerezni,
és azzal generáltatni a hash-t, ha az embernek nincs kedve áttúrni a kódot)..."Ha mindenkinek külön adsz sót, akkor is ott lesz, nem mindegy?
Mindegy hogy DB-ben, a kódban, lényegtelen. De ott lesz. Ez már túlsózás.
Vagy én nem értem amit írsz, de nem hiszem#72: Így van.
[ Szerkesztve ]
-
Male
nagyúr
Volt egy kis időm ma, így ezen a részen gondolkoztam:
"Statikus salt csak addig jó, amíg nem tudunk egy olyan felhasználót, aminek ismert a jelszava is (pl saját user). Innen már csakugyanaz a folyamat Pl. az imént említett témában is előforduló példa alapján:
HASH($stat_salt.$password.$dyn_salt)
Itt ami ismert az a HASH és a $dyn_salt, és a $password - a $stat_salt ugyanúgy feltörhető, mintha az nem volna, és csak $password.$dyn_salt volna."Attól, hogy ismersz egy jelszót, és a hozzá tartozó hash-t, attól még nem fogod megtudni a statikus saltot, mert ez nem kiszámítható ebből a párból (végtelen számú saltot lehet találni, amivel a jelszó ezt a hash-t adja).
A forráskód elérése szintén nem különbség a dinamikushoz képest, mert akkor meg le lehet generálni a saltot.Ettől még a dinamikus tényleg biztosabb, de nem ezek miatt, hanem amit horvathd mondott: nem elég egy táblát legenerálni a gyakori jelszó + ismert statikus salt összetételre, hanem minden egyes felhasználónál ezt külön meg kell tenni, ami sokkal nagyobb időszükséglet.
[ Szerkesztve ]
Új hozzászólás Aktív témák
- Milyen cserélhető objektíves gépet?
- NVIDIA GeForce RTX 4080 /4080S / 4090 (AD103 / 102)
- Senua's Saga: Hellblade II - Íme a végleges gépigény
- Modern monitorokra köthető 3dfx Voodoo kártya a fészerből
- Vezeték nélküli fejhallgatók
- Samsung Galaxy Watch4 és Watch4 Classic - próbawearzió
- Okosóra és okoskiegészítő topik
- HiFi műszaki szemmel - sztereó hangrendszerek
- Politika
- Automata kávégépek
- További aktív témák...
Állásajánlatok
Cég: Promenade Publishing House Kft.
Város: Budapest
Cég: Ozeki Kft.
Város: Debrecen