On 2014-11-11, M.M. <m...@g...com> wrote:
> On Tuesday, November 11, 2014 9:45:43 PM UTC+1, bartekltg wrote:

>> Nieprawda. Bezpieczeństwo tego typu metod nie opiera się na tym,
>> że nie wiemy, jak ktoś coś hashuje, tylko na tym, że funkcja,
>> która hashuje jest trudna do odwrócenia.
> No tak, zakladamy ze nie istnieje (albo chociaz nie jest znany)
> szybki algorytm odwracana i trzeba lamac burtforcem. Zakladamy
> ze user wpisal krotkie haslo skladajace sie z 3 znakow. Pytanie
> brzmi, czy istnieje algorytm osolenia, ktory uniemozliwi odkodowanie
> tego hasla metoda burforce, nawet gdy lamacz wie, w jaki sposob
> zostalo osolone? Moim zdaniem przez losowe osolenie, mozna co
> najwyzej uniemozliwic lamanie calej bazy na raz, czyli lamacz musi
> kazde haslo po kolei. Czy myle sie?

Mylisz się, niezależnie od tego, co twierdzisz za "składające się
z 3 znaków". W pierwszym rzędzie uniemożliwia się podanie tak krótkich
haseł.

>> > Osobiscie nie doklejam na koncu hasel losowych ciagow. Zamiast tego w
>> > losowy ciag wstawiam w losoych miejscach znaki hasla.
>>
>> To z grubsza to samo.
> W sumie racja. Funkcja skrotu to funkcja skrotu. Albo jest znana atakujacemu,
> albo nie. Albo jest znany szybki algorytm odwracania, albo trzeba burtforcem.
> Na ciag zaburzajacy mozna spojrzec jak na element funkcji skrotu.

Nie. Sól jest po to, żeby podnieść koszt przygotowania wstępnie
przeliczonych danych o kilka rzędów wielkości. To nie ma nic wspólnego
z funkcją skrótu jako taką.

>> Wczytałem się tylko na tyle, by sprawdzić, że tej tablicy gdzieś
>> używa (a nuż był to tylko dowcip na cześć xkcd dowcip), głębiej
>> nie czytałem.
> Ja tez nie wczytywalem sie. Jesli kazdy uzytkownik moze wpisac
> te liczby sam przed kompilacja i jesli mozna sensownie bronic
> przed wyciekiem tych liczb, to nie jest az taki bubel.

Nie wiesz do czego służy sól, więc nie jesteś na odpowiedniej pozycji,
żeby oceniać czy to bubel czy nie.

> Z kolei
> jesli sposob osolenia wycieknie, to solac losowo, zyskujemy niewiele:
> mozemy tylko ograniczyc lamanie od jednego hasla jednoczesnie.

--
Secunia non olet.
Stanislaw Klekot