Kas paroolid on krüptitud või räsistatud?
Kas paroolid on krüptitud või räsistatud?

Video: Kas paroolid on krüptitud või räsistatud?

Video: Kas paroolid on krüptitud või räsistatud?
Video: ЛЮБОВЬ С ДОСТАВКОЙ НА ДОМ (2020). Романтическая комедия. Хит 2024, November
Anonim

Krüpteerimine on kahesuunaline funktsioon; mis on krüpteeritud saab dekrüpteerida õige võtmega. Räsimine , on aga ühesuunaline funktsioon, mis segab lihtteksti unikaalse sõnumi kokkuvõtte loomiseks. Ründaja, kes varastab afile räsitud paroolid peab siis ära arvama parool.

Lisaks, miks paroole tavaliselt räsitakse?

Nende rünnakute vastu võitlemiseks iga parool on räsitud koos ainulaadse juhuslikult genereeritud sisendiga (nimetatakse soolaks). Sool salvestatakse lihttekstina andmebaasis ja see ei pea olema salajane, sest selle põhieesmärk on renderdada eelarvutatud räsi sõnaraamatud kasutud.

Seejärel tekib küsimus, milline on parim parooli krüpteerimisalgoritm? Paroolid tuleks räsida kas PBKDF2, bcrypt või scryptiga, MD-5 ja SHA-3 ei tohiks kunagi kasutada parooli räsimine ja SHA-1/2( parool +sool) on samuti bigno-no. Praegu enim kontrollitud räsimise algoritm enamiku turvalisuse tagamine on bcrypt. PBKDF2 pole ka halb, kuid kui saate kasutada krüptimist, peaksite seda tegema.

Mis on siis krüptitud paroolid?

Andmete tõlkimine salajaseks koodiks. Krüpteerimine on kõige tõhusam viis andmeturbe saavutamiseks. Et lugeda an krüpteeritud faili, peab teil olema juurdepääs salajasele võtmele või parool mis võimaldab teil seda dekrüpteerida. Krüptimata andmeid nimetatakse lihttekstiks; krüpteeritud andmeid nimetatakse šifreeritud tekstiks.

Kuidas paroole salvestatakse?

Kuidas paroole salvestatakse . Kõik kaasaegsed turvalised arvutisüsteemid poodi kasutajate paroolid krüptitud vormingus. Kui kasutaja logib sisse, siis parool sisestatud on algselt krüpteeritud, seejärel võrreldakse ladustatud krüpteerimine parool on seotud kasutaja sisselogimisnimega.

Soovitan: