Re: Solenie haseł - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.comp.programming › Solenie haseł › Re: Solenie haseł

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!.P
OSTED!not-for-mail
From: Borneq <b...@a...hidden.pl>
Newsgroups: pl.comp.programming
Subject: Re: Solenie haseł
Date: Mon, 6 Aug 2018 14:47:02 +0200
Organization: ATMAN - ATM S.A.
Lines: 17
Message-ID: <pk9g08$rhg$1@node1.news.atman.pl>
References: <pk7dj9$roj$1@node1.news.atman.pl>
<6...@t...no1>
NNTP-Posting-Host: public-gprs361644.centertel.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: node1.news.atman.pl 1533559624 28208 37.47.43.237 (6 Aug 2018 12:47:04 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Mon, 6 Aug 2018 12:47:04 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101
Thunderbird/52.9.1
In-Reply-To: <6...@t...no1>
Content-Language: pl
Xref: news-archive.icm.edu.pl pl.comp.programming:212640
[ ukryj nagłówki ]
W dniu 06.08.2018 o 14:30, Queequeg pisze:
> Borneq <b...@a...hidden.pl> wrote:
>
>> Czy sól daje się taką samą do wszystkich haseł, czy dla każdego inną, i
>> zapisuje się ją otwartym tekstem?
>
> https://en.wikipedia.org/wiki/Salt_(cryptography)#Co
mmon_mistakes
>
> Przeczytałeś przed zadaniem pytania?
>
Czytałem z polskiej Wikipedii,
Dobrym zabezpieczeniem jest _wielokrotne_ zastosowanie sha256. Po co
raz, można tysiące razy, a nawet milion, tylko by za długo nie trwało
pojedyncze haszowanie. Załóżmy że trwa 0.1 sekundy na dobrym sprzęcie.
Wtedy łamacz musi 0.1 sekundy mieć na jedną próbę. A jeśli hasło to 9
znaków, długo mu to zajmie.