Veliki brat
pre 1 godinu
Lozinke padaju zbog hakovanja baze.Nema veze koja je lozinka.
(Dragan, 28. januar 2023 01:25)
Nema, ako se koristi salt, i ako je hash algoritam novijeg datuma, odnosno ako se ne koristi npr. MD5 koji je kompromitovan još pre 10 godina, a znam da ga još uvek koristi npr. Wordpress, mada je u većini slučajeva i on dovoljan.
Na žalost, postoje baze u kojima se čuvaju samo heševi šifri, bez korišćenja salt-a, što znači da će iste šifre u bazi imati istu heš vrednost, pa kad neko ko je došao do te baze, vidi npr. 1000 identičnih heševa, znači da 1000 korisnika ima istu šifru - onda mu se isplati da brute-force metodom pokuša da dođe do te šifre. Još ako se koristi poznat algoritam (npr. MD5), možda haker već ima heš vrednosti često korišćenih šifri i možda je među njima baš ta iz baze koja je identična za 1000 korisnika.
Zato je potrebno da se koristi "originalna" šifra, jer praktično sigurno ne postoji u nekom spisku šifri od kojih su generisani heševi koji se porede sa heševima u ukradenoj bazi.
Veći broj karaktera u šifri otežava brute-force metod (ne u smislu logovanja na sajt, već se za ukradenu bazu lokalno na računaru generišu heševi brute-force metodom i porede sa onima u bazi), tako da je poželjan, i u tom smislu je jača šifra od 15 karaktera koja sadrži samo mala slova nego šifra od 8 karaktera koja sadrži velika i mala slova, kao i cifre 0-9.
31 Komentari
Sortiraj po: