Ar slaptažodžiai yra užšifruoti arba sumaišyti?
Ar slaptažodžiai yra užšifruoti arba sumaišyti?

Video: Ar slaptažodžiai yra užšifruoti arba sumaišyti?

Video: Ar slaptažodžiai yra užšifruoti arba sumaišyti?
Video: Password Storage Tier List: encryption, hashing, salting, bcrypt, and beyond 2024, Gegužė
Anonim

Šifravimas yra dvipusė funkcija; kas yra užšifruota gali būti iššifruotas tinkamu raktu. Maiša tačiau yra vienpusė funkcija, kuri iššifruoja paprastą tekstą, kad sukurtų unikalų pranešimo santrauką. Užpuolikas, kuris pavagia afile maišyti slaptažodžiai tada reikia atspėti Slaptažodis.

Be to, kodėl slaptažodžiams paprastai taikoma maiša?

Norėdami atremti šiuos išpuolius, kiekvienas Slaptažodis yra maišyta kartu su unikalia atsitiktinai sugeneruota įvesties dalimi (vadinama druska). Druska yra saugoma paprastu tekstu duomenų bazėje ir ji neturi būti slapta, nes jos pagrindinis tikslas yra pateikti iš anksto apskaičiuotą maišos žodynai nenaudingi.

Vėliau kyla klausimas, koks yra geriausias slaptažodžio šifravimo algoritmas? Slaptažodžiai turėtų būti maišoma naudojant PBKDF2, bcrypt arba scrypt, MD-5 ir SHA-3 niekada neturėtų būti naudojami slaptažodžio maiša ir SHA-1/2( Slaptažodis +druska) taip pat yra didelis ne. Šiuo metu labiausiai patikrinta maišos algoritmas teikiantis didžiąją dalį saugumo yra bcrypt. PBKDF2 taip pat nėra blogas, bet jei galite naudoti bcrypt, turėtumėte.

Taigi, kas yra užšifruoti slaptažodžiai?

Duomenų vertimas į slaptą kodą. Šifravimas yra efektyviausias būdas užtikrinti duomenų saugumą. Norėdami perskaityti an užšifruota failą, turite turėti prieigą prie slaptojo rakto arba Slaptažodis kuris leidžia jį iššifruoti. Nešifruoti duomenys vadinami paprastu tekstu; užšifruota duomenys vadinami šifruotu tekstu.

Kaip saugomi slaptažodžiai?

Kaip saugomi slaptažodžiai . Visos modernios saugios kompiuterių sistemos parduotuvė vartotojų slaptažodžius užšifruotu formatu. Kai vartotojas prisijungia, Slaptažodis įvestas iš pradžių yra užšifruotas, tada lyginamas su saugomi šifravimas Slaptažodis susietas su vartotojo prisijungimo vardu.

Rekomenduojamas: