Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Инициатива по разработке новых методов хэширования паролей, opennews (?), 16-Фев-13, (0) [смотреть все] Интересно, кто предложит лучший вариант Может россияне отличатся на этот раз , AnonuS (?), 23:23 , 16-Фев-13, (1) –3 // Россияне уже отличалтсь, ГОСТ-овский не помню номер метод хэширования давно сч, Онаним (?), 23:31 , 16-Фев-13, (2) –3 // И чем он лучше , sdfsfsf (?), 00:15 , 17-Фев-13, (6) // чем MD5, Аноним (-), 17:37 , 18-Фев-13, (51) Смешно, но это не так См криптоанализ Менделя и др от 2008 г , sdfsfsf (?), 21:06 , 18-Фев-13, (58) В сравнении с MD5 сейчас всё что угодно лучше Там и коллизий найдено Там и л, Fufyrka (?), 01:01 , 17-Фев-13, (7) +4 Даешь ГОСТ Р 34 11-2014, BoVe (?), 23:35 , 16-Фев-13, (3) Вам не все равно из какой страны предложат лучший вариант , фыфа (?), 13:48 , 17-Фев-13, (26) +2 // Нет, мне не всё равно А тебе , AnonuS (?), 01:11 , 18-Фев-13, (41) –1 // Племенное мышление во всей красе, Crazy Alex (ok), 18:31 , 18-Фев-13, (53) Забугорное мышление космополита во всей красе , AnonuS (?), 03:35 , 19-Фев-13, (62) –1 Мышление метрополита не может быть внутри- или забугорным - , pilat (ok), 17:53 , 19-Фев-13, (63) Прошу прощения, а какже blowfish twofish, Аноним (-), 23:45 , 16-Фев-13, (4)   // Просмотри хоть бегло любой учебник по криптографии , Аноним (-), 19:09 , 17-Фев-13, (31)   // википедии хватило чтобы понять что это не хеш-функции, а криптофункции , Аноним (-), 11:58 , 18-Фев-13, (48)   // Ну, DES, какбэ, тоже не хэш, и ничего, столько лет использовали в UNIX овом cryp, Мимо ракодил (?), 18:34 , 18-Фев-13, (54)   Не надо путать DES-блочный шифр и DES-хеш на основе DES-блочного шифра , sdfsfsf (?), 21:08 , 18-Фев-13, (59)   ЕМНИП, из любого блочного шифра можно получить криптографическую хэш-функцию Пра, Мимокрок (?), 21:01 , 19-Фев-13, (64)   они наверно думают, что как только разработают новые методы хеширования, все эти, Нанобот (?), 01:09 , 17-Фев-13, (8) +6 // См первый вопрос ответ в FAQ https password-hashing net faq htmlА также мой п, solardiz (ok), 05:16 , 17-Фев-13, (21) +1 лечить такое наверно можно только предоставлением функционала из коробки в языке, x0r (??), 13:27 , 17-Фев-13, (25) Откуда такая уверенность, что пароли для веб сервисов хранятся в открытом виде , Аноним (-), 01:16 , 17-Фев-13, (9) –2 // А уверенность это основана на таком казалось бы пустяшном факте - как не умыкнут, AnonuS (?), 01:21 , 17-Фев-13, (10) +7 Практически во всех местах с регистрацией есть функция восстановления забытого п, angra (ok), 01:27 , 17-Фев-13, (12) +4 // С таким же успехом, можно использовать самый хороший дверной замок, и при этом н, Аноним (-), 02:29 , 17-Фев-13, (14) +1 // плОхой если замок лежит на полочке, то закрывать его бессмысленно , Аноним (-), 17:31 , 17-Фев-13, (29) +1 Вообще лично я такое довольно редко видел Обычно просят указать новый пароль , Lain_13 (ok), 02:29 , 17-Фев-13, (15) +1 // Первое время на вконтактике высылали старый пароль на почту , qqq (??), 02:49 , 17-Фев-13, (17) me фейспальмирует, Lain_13 (ok), 03:13 , 17-Фев-13, (18) +1 Контактик помнит скомпрометироанные пароли, такая штука , ОоН (?), 16:23 , 17-Фев-13, (28) может он помнит не пароли а хеши , Аноним (-), 17:33 , 17-Фев-13, (30) Ну не совсем в открытом Это же не файловое хранилище одного известного отечеств, Аноним (-), 19:14 , 17-Фев-13, (32) –1 // Ну обычно и ломают приложение, а не mysql , Stellarwind (?), 17:09 , 18-Фев-13, (49) Это уже не пароль слово а пароль фраза подобрать которую будет гораздо проще Пор, torvn77 (ok), 01:24 , 17-Фев-13, (11) // etoken, rutoken и прочие , анон (?), 02:07 , 17-Фев-13, (13) // Верно, говорите, есть веб сервисы, которые вообще по отпечатку пальца работают, , Аноним (-), 02:34 , 17-Фев-13, (16) –2 // И как это поможет для web В чем разница хранить пароль или скан отпечатка пальц, Аноним (-), 11:51 , 17-Фев-13, (23) +2 Ах вот оно что, а я-то думал, что это для аутентификации юзера непосредственно н, Michael Shigorin (ok), 19:36 , 18-Фев-13, (57) Скачивал я как-то SDK для etoken-ов Там вместо метровой библиотечки и пары прим, 4ertus2 (ok), 11:37 , 18-Фев-13, (46) а вот интересно, появится ли алгоритм с челенжом где на сервере не будет хранить, fi (ok), 04:03 , 17-Фев-13, (19) // Если я правильно понял вопрос, то такие уже есть RFC 5802 SCRAM и еще http , solardiz (ok), 05:14 , 17-Фев-13, (20) Тот же SRP, например https en wikipedia org wiki Secure_remote_password_proto, Мимо ракодил (?), 18:43 , 18-Фев-13, (55) А почему такая уверенность что кто-то что-то вообще пришлет , exn (??), 11:02 , 17-Фев-13, (22) Это вообще как Что мешает пробовать пароли на букву А на одной машине, на Б на д, Аноним (-), 12:34 , 17-Фев-13, (24) +1 // ну можно тайм-аут сделать минут 15 после неправильного ввода пароля Неудобство , Аноним (-), 19:18 , 17-Фев-13, (33) –2 // Скорее поменяет пароль на трехбуквенный, в котором не ошибешься, Аноним (-), 20:20 , 17-Фев-13, (34) +1 // god, sex, х , Клыкастый (ok), 18:11 , 18-Фев-13, (52) Ага-ага, застопорит разработку брутфорс-механизма в лучшем случае на 10 минут Си, KT315 (ok), 23:12 , 17-Фев-13, (39) не путайте специфику работы алгоритма и системы, которая использует этот алгорит, другой аноним (?), 11:07 , 18-Фев-13, (45) Лучше бы придумали надежного приемника MSCHAPv2, т е когда пароль в базе хранит, Аноним (-), 21:37 , 17-Фев-13, (35) +1 // Вы из анабиоза восстали что-ли Вашим условиям даже древний CRAM-MD5 удовлетвор, XPEH (?), 21:59 , 17-Фев-13, (36) // Бред сивой кобылы CRAM-MD5 -- это тот дырявый алгоритм, который или требует plai, Аноним (-), 22:32 , 17-Фев-13, (37) // А ничего что угон NTLM хеша, используемого в вашем любимом MSCHAPv2, приводит ро, XPEH (?), 11:52 , 18-Фев-13, (47) +1 Да придумано все, и очень давно EAP-TLS, пароли не нужны Только заставьте тепер, Мимо ракодил (?), 18:47 , 18-Фев-13, (56) Боюсь показаться КЭПом, но конкурс направлен на реализацию системы управления кл, KT315 (ok), 23:09 , 17-Фев-13, (38) +2 Почему все всегда говоря о хэшировании паролей упоминают сразу эти алгоритмы, пр, ILYA INDIGO (ok), 23:49 , 17-Фев-13, (40) А в чем плох метод хранения с солью хэша SHA-2, полученного на основе хэша SHA-2, Аноним (-), 10:22 , 18-Фев-13, (44) // Даже md5 с солью вполне достаточно, но 99 просто хранят md5 pass , Stellarwind (?), 17:18 , 18-Фев-13, (50) –1 // Нет, недостаточно , sdfsfsf (?), 21:41 , 18-Фев-13, (61) С чего это вдруг словарный перебор исключается Не исключается он Это первое В, sdfsfsf (?), 21:37 , 18-Фев-13, (60) +2 1,4,8,9,11,19,22,24,35,38,40,44

Сообщения

[Сортировка по времени | RSS]

4. "Инициатива по разработке новых методов хэширования паролей"	+/–
Сообщение от Аноним (-), 16-Фев-13, 23:45
Прошу прощения, а какже blowfish twofish
Ответить | Правка | Наверх | Cообщить модератору

	31. "Инициатива по разработке новых методов хэширования паролей"	+/–
	Сообщение от Аноним (-), 17-Фев-13, 19:09
	Просмотри хоть бегло любой учебник по криптографии.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Инициатива по разработке новых методов хэширования паролей"	+/–
	Сообщение от Аноним (-), 18-Фев-13, 11:58
	википедии хватило чтобы понять что это не хеш-функции, а криптофункции.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Инициатива по разработке новых методов хэширования паролей"	+/–
	Сообщение от Мимо ракодил (?), 18-Фев-13, 18:34
	Ну, DES, какбэ, тоже не хэш, и ничего, столько лет использовали в UNIX'овом crypt() (сиречь, passwd) без всяких проблем.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Инициатива по разработке новых методов хэширования паролей"	+/–
	Сообщение от sdfsfsf (?), 18-Фев-13, 21:08
	Не надо путать "DES-блочный шифр" и "DES-хеш" на основе "DES-блочного шифра".
	Ответить | Правка | Наверх | Cообщить модератору

	64. "Инициатива по разработке новых методов хэширования паролей"	+/–
	Сообщение от Мимокрок (?), 19-Фев-13, 21:01
	ЕМНИП, из любого блочного шифра можно получить криптографическую хэш-функцию. Правда не все будут качественными.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема