W dniu wtorek, 22 stycznia 2013 16:10:27 UTC+1 użytkownik bartekltg napisał:
> Ale my nie o tym przecież.
Ja bym chciał żeby rozmowa miała wartość praktyczną. W
praktyce właśnie często widzę hasła skrupulatnie szyfrowane, a
do komputera ma dostęp ktoś, kto może zainstalować swój
skrypt...


> Zrozumiałeś, na zcym polega opisywany atak?
> Jesteś pewien, że Twó algorytm jest odporny
> na tego bruteforce?
Powiem tak: idziesz do komputera, wykręcasz z niego
twardy dysk. Masz bazę danych i algorytm szyfrowania.
Wszyscy użyli tych samych haseł co do kont bankowych.
Uruchamiasz algorytm szyfrowania dla wszystkich ciągów
bruteforcem. Wyselekcjonowałeś ciągi które dają te
same hashe. Używasz ciągów w kontach bankowych. Okazuje
się prawdopodobieństwo że będą pasowały do kont bankowych
jest takie samo, jakbyś użył haseł losowych. Czyli w
100% odporny nie jest, może przez przypadek pasować :)

Pozdrawiam