Új hozzászólás Aktív témák

• #83 rt06 veterán domi007 #81

  Új Válasz 2011-03-09 21:08:56 #83

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz domi007 #81 üzenetére

  elosztott jelszotoresnel (ami akar homeuser szamara is elerheto tobbek kozt egy magyar fejlesztesnek koszonhetoen, de az is eleg lehet, ha valaki tobb szolon tor jelszot) mar ez sem igaz

  tildy:

  de miert szurod?
  pl egy @, $, ~, ! karakter mit tud artani egy string-nek?
  vagy megfeleloen kodolva/escape-elve akar a domi007 altal felsorolt karakterek is?
  karakterkodolasnak is csak akkor szabad gondot okoznia, ha a programozo elront valamit
  sot, az adatbazisban akar binaris adat (teljes file-ok) is tarolhato, es kinyerheto (pl torrent tracker-ek nem 40, hanem 20 byte-on taroljak az sha1 hash-t - lasd a php sha1 fuggvenyenek masodik parametere)

  cserebe viszont kiutsz rengeteg lehetseges karaktert, melyek lenyegesen megnovelnek a jelszo bonyolultsagat (v.o.: 62^8 << 95^8 - es ez a jelszo hosszaval egyre csak tobb lesz)

• #82 tildy nagyúr domi007 #79

  Új Válasz 2011-03-09 20:48:48 #82

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tildy

  nagyúr

  válasz domi007 #79 üzenetére

  Egyszerűen már jelszóbevitelnél letiltják ezen karaktereket. Ahogy domi is mondja.
  Én spec nem használnék ilyen karaktereket, és escapelés mellett is szűröm pluszban, ahol csak lehet.

  Hiába hashelt a jelszó, több okból sem tartom jónak az ilyen karakterek tárolását - ahogyan az ékezetes jelszavakét sem. Elég csak pl. char encodingra gondolni.

• #80 rt06 veterán domi007 #76

  Új Válasz 2011-03-09 18:08:20 #80

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz domi007 #76 üzenetére

  "Amúgy csak egy jó tanács: a jelszavak elenyésző hányadában van a szám elöl, általában mindenki a maci123-at használja, pedig mondjuk az 123maci általában jóval hátrébb van a jelszó-törők próbálkozásai között tudtommal."

  szotari es szabaly alapu (valamint ezek kombinacioja) probalkozas durva esetben is par ora alatt megvan (egy kozepes otthoni szamitogeppel is), a bruteforce-nak meg mindegy, hogy mi hol van

• #78 rt06 veterán domi007 #77

  Új Válasz 2011-03-09 18:01:11 #78

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  rt06

  veterán

  válasz domi007 #77 üzenetére

  megfeleloen escape-elve, ezek semmi gondot nem okoznak
  ezen kivul jobb helyen nem plaintext jelszot tarolnak, hanem valamifele (sozott) hash-t, aminek koszonhetoen ezen karakterek (de meg az escape-elt valtozatuk sem) el sem jutnak az adatbazisig

Új hozzászólás Aktív témák