On 2014-11-13, M.M. <m...@g...com> wrote:
> On Thursday, November 13, 2014 1:00:18 AM UTC+1, bartekltg wrote:
>> Wydaje mi się, że autor miał na myśli to, że przygotowanie takiej
>> tablicy dla porządnej kryptograficznej funkcji skrótu trochę trwa,
>> zakłada więc, że taką tablicę przygotowujemy raz i potem tylko
>> chcemy używać. Użycie _jakiejś_ odpowiednio długiej soli uniemożliwia
>> atakującemu zbudowanie tablicy dekodującej na zapas. Może ją zacząć
>> budować dopiero, gdy sol wycieknie.
>>
>> Tele na temat 'co autor miał na myśli'. Klikam na dłuższą wersję:
> Właśnie to jest bardzo istotne czy należy autora rozumieć dosłownie, czy
> może chodzi o to, że stała sól nie utrudnia ataku tablicami tęczowymi.

A weź ty sobie policz, ile razy musisz dla tej samej skuteczności
zawczasu przeliczonych tablic zwiększyć rozmiar tych tablic. Załóż
sobie, że sól ma raptem 48 bitów. A potem powiedz nam tu na grupie, ilu
terabajtowe pendrive'y wyrzucałeś, bo kupiłeś większy.

>> liczba_haseł_w_bazie/liczba_potencajlnych_haseł
> Tak, co do tego nie straciłem pewności w trakcie rozmowy. Natomiast
> straciłem pewność czy tylko(!) rożna sól uniemożliwia atak tęczowymi
> tablicami.

No jak masz zawsze taką samą, to oczywiście nie możesz używać tych
samych tablic do dwóch różnych haseł, prawda? Bo dla drugiego użycia
tej samej soli dostajesz inny skrót. Chyba że coś w tym rozumowaniu się
nie zgadza.

--
Secunia non olet.
Stanislaw Klekot