Komentarze do: Bezpieczeństwo funkcji hashujących

Autor: Michał Ławicki

Michał Ławicki — Fri, 22 May 2009 11:49:30 +0000

co do sensu podwójnego hashowania hasła można poczytać tu -> http://forum.php.pl/index.php?showtopic=44156

tak jak napisałeś będą miały trudniej, a jeśli zamiast robić wielokrotnych hash posolisz hasło, po „złamaniu” hasła nie otrzymasz go w jawnej postaci tak więc będzie trudniej :)

Autor: Tomsian

Tomsian — Fri, 22 May 2009 11:46:54 +0000

zawsze można podwójnie hasło zakodować jak w enigmie i po sprawie. rainbow tables będą miały trudniej

Autor: Między neuronami a bitami » Blog Archive » Parę słów o szyfrowaniu i bezpieczeństwie

Sun, 08 Mar 2009 23:13:11 +0000

[...] Aby zabezpieczyć się przed tym należy “posolić” hasło przed haszowaniem, czyli dodać pewien ciąg znaków np: md5( $passwd . $salt ); (więcej: tutaj) [...]

Autor: Mit md5 upada - BarsWF i nieskuteczne szyfrowanie md5 | IT Tech Blog

Mit md5 upada - BarsWF i nieskuteczne szyfrowanie md5 | IT Tech Blog — Mon, 08 Dec 2008 19:36:54 +0000

[...] samym md5 i bezpieczeństwie poczytajcie beldzio.com i [...]

Autor: Morkai

Morkai — Thu, 19 Jul 2007 14:39:46 +0000

btw. przydałoby się wracanie do notki po dodaniu komentarza :P

Autor: Morkai

Morkai — Thu, 19 Jul 2007 14:38:25 +0000

Ciekawy artykuł nawiązujący do tematu: Password hashing howto and hownotto.

Jest tam m.in. o md5(md5($haslo)) ;)

Autor: Michał `Bełdzio` Ławicki

Michał `Bełdzio` Ławicki — Thu, 12 Jul 2007 22:21:25 +0000

Nie ma problemu :) wszystko co doprowadzi do "bezpiecznej" ilości znaków zwiększy nasze bezpieczeństwo

Autor: Winhelp

Winhelp — Thu, 12 Jul 2007 22:12:52 +0000

A wpadło mi jakoś tak do głowy - może po prostu:

md5(md5($haslo)));

???

Autor: Michał `Bełdzio` Ławicki

Michał `Bełdzio` Ławicki — Sat, 07 Jul 2007 20:05:17 +0000

1. md5 nie koduje tylko hashuje
2. łamanie md5 opiera się na tęczowych tablicach, o których jest między innymi ten art

Autor: Abel

Abel — Sat, 07 Jul 2007 19:58:15 +0000

Chcę tylko powiadomic ludzi korzystających z tego artykulu. Funkcja md5(), została złamana i hasło zakodowane za pomocą jej można łatwo odczytac. (Patrz wikipedia – z tego co pamietam jest tam link do strony gdzie mozna zlamac haslo zakodowane md5()) Obecnie powinno stosowac sie funkcje sha1(). Ona także koduje ciąg znaków, tyle ze zamiast kodowac na 32 znaki koduje na 40 znaków. ;)