Zase další neznámá služba, která se snaží zviditelnit hackerskými útoky jen aby se o ní psalo
Názor byl 1× upraven, naposled 02. 07. 2015 16:08
Prosím autora Jakuba Čížka o doplnění zdroje pro jeho tvrzení, že: "crackeři již v minulosti potvrdili, že s dnešním výkonem počítačů a technikami jako rainbow table lze původní heslo se slušnými úspěchy rekonstruovat i z osolených kontrolních součtů".Sůl je tam právě proto, aby rainbow tabulky nešly použít...
A sůl ti zabrání použít klasický bruteforce jak? Navíc s tím, jaká hesla lidi používají se ani ten bruteforce moc nenadře a během pár hodin bude mít nejslabší hesla odhalená a to prakticky stačí, nikdo nepotřebuje luštit 20 znaková hesla se speciálními znaky paranoidních uživatelů...
Ale o brute-force jsem neřekl ani slovo, nechápu tvojí reakci. Nikoho nepřekvapuje, že hesla s pár bity entropie lze prolomit hrubou silou.Autor tvrdí, že pomocí rainbow tabulek lze rekonstruovat hesla i z osolených hashů, což je nesmysl. Pokud tedy tvůj útok nespočívá ve vytvoření dedikované rainbow tabulky pro každý salt a zkusit prolomit hesla až pak, ale to by neudělal snad ani pan Čížek.
Záleží na algoritmu. "Rychlé" funkce (SHA1, nedej bože MD5) vám v tom nezabrání. Bcrypt, nebo ještě lépe Scrypt (ten používá i omezené množství paměti) už ano - jsou oproti prvním dvěma zmíněným výrazně pomalejší, což BF - dá se říct - zabrání .
Myslím, že dřív najde Zeman článek s Hitlerem-gentlemanem, než by se zdejší pisálci jali ty svoje slinty zdrojovat.
{{values.description}}
Jak používat VR k práci
Megatest 18 levných monitorů
Test lokátorů s Bluetooth
Průvodce nákupem RAM
Potvrďte prosím přezdívku, kterou jsme náhodně vygenerovali, nebo si zvolte jinou. Zajistí, že váš profil bude unikátní.
Tato přezdívka je už obsazená, zvolte prosím jinou.
