ROZWIĄZANY: Salt w bazie danych?

[jonekmax]

Zastanawialiście się czemu IPB trzyma salt w bazie danych? Przecież to nic nie zabezpiecza jak ktoś sie włamie do bazy, tak? Bo robię wtedy tak: unicodeMD5((haslomd5)(sha)) czy to ja jakoś źle rozumuje? Nie wiem późno już

[prat]

Uniemożliwia rozkodowanie hasła tęczowymi tablicami.

[DawPi]

Zastanawialiście się czemu IPB trzyma salt w bazie danych? Przecież to nic nie zabezpiecza jak ktoś sie włamie do bazy, tak? Bo robię wtedy tak: unicodeMD5((haslomd5)(sha)) czy to ja jakoś źle rozumuje? Nie wiem późno już

I co Ci to da? md5 jest hashowaniem jednostronnym. Nie ma opcji odszyfrowania hasła..

[RafalP]

Zastanawialiście się czemu IPB trzyma salt w bazie danych? Przecież to nic nie zabezpiecza jak ktoś sie włamie do bazy, tak? Bo robię wtedy tak: unicodeMD5((haslomd5)(sha)) czy to ja jakoś źle rozumuje? Nie wiem późno już

MD5 jako takie traci informacje o oryginalnym ciągu znaków, więc nie istnieje funkcja w stylu "decode_md5". Salty trzymane są w bazie danych aby każdy user miał własny. Dzięki temu rozpracowanie każdego użytkownika wymaga generowania dedykowanych tęczowych tabelek.

[DawPi]

Problem ROZWIĄZANY. Jeśli są jakiekolwiek wątpliwości, pytania proszę o założenie nowego tematu.

Wszelkie uzasadnione reklamacje/pretensje/sugestie/rady przyjmuje ekipa forum.