forum.opennet.ru

"Выбран окончательный алгоритм для SHA-3"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Выбран окончательный алгоритм для SHA-3"	+/–
Сообщение от Аноним (-), 04-Окт-12, 22:30
> Если быстро вычислять, быстро и брутить. Скорее хуже быстрая генерация радужных таблиц и прочая. Чем быстрее - тем менее затратно генерить таблицы для все более длинных паролей. Хотите требование вида "минимальный пароль - 20 символов? Ну чтоб при утечке базы с хэшами его через 5 минут не восстановили по радужной таблице вида "все alphanumeric пароли на 8 символов"? :)
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выбран окончательный алгоритм для SHA-3, opennews, 04-Окт-12, 19:58 [смотреть все]

А в чем недостаток слишком быстрых алгоритмов , Аноним, 04-Окт-12, 19:58 (1) //
- Слишком быстро перебираются брутом, не , erfea, 04-Окт-12, 20:04 (3) //
  - Но при достаточной длине хэша, имхо, это не недостаток , DannyBoy, 04-Окт-12, 20:09 (4) //
    - А также ускоряется построение словарей и радужных таблиц Если радужные таблицы , Аноним, 04-Окт-12, 20:17 (5)
      - Хотя, думаю, что соглашусь, увеличение размера хэша приведёт к использованию все, DannyBoy, 04-Окт-12, 20:44 (7)
      - Хорошо бы раз и навсегда приучить всех к соленым паролям Тогда актуальность раду, XoRe, 05-Окт-12, 03:18 (21)
        
        да кого тут приучать не солёные пароли в хешах -- только у отявленных web-mas, Xasd, 05-Окт-12, 05:12 (23)
        
        в друпале, говорят 8230 , arisu, 05-Окт-12, 05:16 (24)
        
        Уже почти два года прошло с выхода 7 друпала где используется пароли шифрованные, Друпалист, 05-Окт-12, 07:24 (25)
        
        лучше поздно, чем никогда , arisu, 05-Окт-12, 07:46 (26)
        
        http www linkedin com - этих недавно приучили Стянув и выложив в инет пароли , XoRe, 05-Окт-12, 18:53 (50)
    - Тем не менее, если операция будет умерено накладной, это дополнительная защита и, erfea, 04-Окт-12, 20:19 (6)
  - Для хранения паролей _всегда_ следует применять key stretching , sdfsfsf, 05-Окт-12, 19:15 (52)
O_o поясните, пожалуйста, Аноним, 04-Окт-12, 19:58 (2) //
- Если быстро вычислять, быстро и брутить Хэш блока данных вычисляется единожды, , Buf, 04-Окт-12, 20:49 (8) //
  - Скорее хуже быстрая генерация радужных таблиц и прочая Чем быстрее - тем менее , Аноним, 04-Окт-12, 22:30 (13) //
    - РаДуЖнЫе таблици идут лесом если пароли с солью сообщение отредактировано модер, Аноним, 04-Окт-12, 23:34 (17)
      - Спасибо, Капитан , Аноним, 05-Окт-12, 12:12 (35)
- Автор новости на OpenNet ошибся, пошутил или предположил, с учетом того что Kecc, solardiz, 05-Окт-12, 03:53 (22) //
  - Там IIRC было несколько итераций а исходных алгоритмов было еще больше И критер, Аноним, 05-Окт-12, 20:35 (57) //
    - Да Я не слышал о наличии в конкурсе на SHA-3 на любом этапе такого критерия У, solardiz, 06-Окт-12, 17:39 (65)
Кто-нибудь возьмет и оптимизирует Keccak сделав его тоже слишком быстрым , umbr, 04-Окт-12, 20:56 (9) //
- Да он и так не тормоз , Аноним, 04-Окт-12, 22:34 (14)
Шнейер вообще пишет, что это НИНУЖНА, например , Михрютка, 04-Окт-12, 21:21 (10)
Один и тот же криптограф, что и для AES хм Не уж-то и вправду гений Или, , Вася, 04-Окт-12, 21:30 (11) //
- На PHD Шнайер рассказывал ка проходил выбор AES ООоочень демократично дал понять, Кирилл, 04-Окт-12, 21:57 (12) //
  - Тем не менее, все алгоритмы - в открытом доступе Ничто не мешает изучать их и и, Аноним, 04-Окт-12, 22:37 (15)
  - Что такое PHD , XoRe, 05-Окт-12, 19:06 (51) //
    - Конференция в Москве http phdays ru, solardiz, 06-Окт-12, 18:26 (67)
  - Что за бред Шнайер никогда такого не говорил, даже оооочень демократично А во, Кэп, 05-Окт-12, 23:50 (60) //
    - Да уж А так сильный криптограф И всегда дело говорит , Аноним, 06-Окт-12, 16:22 (62)
  - Я там был и такого не помню Можно цитату Не очевидный совет посмотреть видео, , solardiz, 06-Окт-12, 18:31 (68)
Опять Шнайера обломали Теперь за то, что алгоритм слишком быстрый А если кому-, Аноним, 04-Окт-12, 22:46 (16) //
- то что запрещает его использовать Чёрные Вертолёты не прилетят, я гарантирую эт, arisu, 05-Окт-12, 02:37 (20) //
  - прилетят, но по другому поводу, zzz, 05-Окт-12, 08:32 (29) //
    - интересно, по какому , arisu, 05-Окт-12, 08:45 (30)
      - обнаружат дифицит демократии Ты не одобрил выбор демократического большинства , Аноним, 05-Окт-12, 11:53 (34)
        
        или захотят раздать паспорта и принудить к миру, anonym, 05-Окт-12, 12:26 (38)
  - Действительно - нынче в моде беспилотники , Аноним, 05-Окт-12, 12:15 (37)
Ну бред же Что сложно было взять медленный алгоритм для хэширования паролей и б, Аноним, 05-Окт-12, 02:37 (19) //
- для проверки целостности данных есть crc разновидности, быстрые шопипец Ну и, к, Аноним, 05-Окт-12, 21:26 (58)
Внимание Крупные Российские конторы очень обеспокоены SHA-3 и еще несколько м, ark, 05-Окт-12, 08:03 (27) //
- Америкосы в панике Насколько я понимаю, для целей криптозащиты вообще зарубежные, Аноним, 05-Окт-12, 08:48 (31) //
  - Официально конечно же не разрешен и не рекомендованНо вы будете удивлены что оче, ark, 05-Окт-12, 09:42 (33)
- 31 - мой Всё, что я там написал, естественно, о применении в госструктурах , Аноним, 05-Окт-12, 08:49 (32)
- И где результаты Конечно, там используются только ГОСТы При том алгоритмы оных , Аноним, 05-Окт-12, 12:26 (39) //
  - я не криптограф, но если у хэш-функции дофига collisions, то она элементарно не, arisu, 05-Окт-12, 12:32 (41) //
    - У любой хэш функции априори b есть дофига collisions b Даже бесконечно много, Аноним, 05-Окт-12, 20:21 (54)
      - Годный пост Благодарю , аннонфыаыв, 06-Окт-12, 15:51 (61)
      - именно об этом я и говорил, просто очень коряво и на старуху бывает я и не сбра, arisu, 06-Окт-12, 22:03 (69)
- скажите, сударь а вы часом не противник ГМО , arisu, 05-Окт-12, 12:34 (42) //
  - Ну вот, началось Вместо того, чтоб не спешить с категорическими выводами по ма, Michael Shigorin, 05-Окт-12, 16:38 (47) //
    - форма и стиль поста провоцируют это же классический сторонник теории заговора , arisu, 06-Окт-12, 22:04 (70)
  - Кэп, ну это уже совсем жирнота и без грамма конструктива Что-то ты совсем квали, Аноним, 05-Окт-12, 20:26 (56) //
    - а я и не троллю, на этот раз я действительно просто интересуюсь иногда и такое , arisu, 06-Окт-12, 22:05 (71)
- AFAIK, SHA-3 утвержден буквально на днях, так что его никак не могли анализирова, Аноним, 05-Окт-12, 13:57 (45) //
  - Я написал что еще несколько месяцев назад СОБИРАЛИ ГРУППУвы не представляете себ, ark, 05-Окт-12, 17:50 (48) //
    - Звучит как-то стремно Если криптографа надо дообучать - что-то сомнительно что , Аноним, 06-Окт-12, 16:31 (63)
    - хотят сделать ещё одну ни на что не похожую херню Так, чтобы с ней ничего не ум, all_glory_to_the_hypnotoad, 07-Окт-12, 12:26 (73)
      - Ну ГОСТ шифрование и хэш-функция по ГОСТу вроде как открыты, причем ГОСТ за ру, Аноним, 08-Окт-12, 00:47 (74)
  - но вон те 5 финалистов известны уже около года , Аноним, 05-Окт-12, 20:25 (55)
- компетентную группу из 3х дебилов взятых на работу по-знакомству Ну да, наверня, Аноним, 05-Окт-12, 21:28 (59) //
  - дверные , Аноним, 06-Окт-12, 16:31 (64)
Так быстрый или надёжный Компромиссы - это правильно, но в приоритетах собака п, Boboms, 05-Окт-12, 14:23 (46)
Аппаратная реализация Keccak оказалась наиболее быстрой из всех представленных н, AAA, 05-Окт-12, 18:46 (49) //
- Это сейчас очень обсуждаемая тема, и даже такой уважаемый и знающий человек как , solardiz, 06-Окт-12, 18:19 (66)
А кто знает где скачать исходный код SHA3 Keccak , Аноним, 29-Мрт-15, 03:19 (77)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру