Գաղտնաբառերը կոդավորված են, թե հեշացված:
Գաղտնաբառերը կոդավորված են, թե հեշացված:

Video: Գաղտնաբառերը կոդավորված են, թե հեշացված:

Video: Գաղտնաբառերը կոդավորված են, թե հեշացված:
Video: Inchpes heraxosi gaxnabary kotrel / ինչպես հեռախոսի գախնաբառը կոտրել 2024, Մայիս
Anonim

Կոդավորումը երկկողմանի ֆունկցիա է; ինչ է կոդավորված կարելի է վերծանել համապատասխան բանալիով: Հաշինգ , այնուամենայնիվ, միակողմանի ֆունկցիա է, որը խառնում է պարզ տեքստը՝ յուրահատուկ հաղորդագրությունների ամփոփում ստեղծելու համար: Հարձակվողը, ով գողանում է afile հաշված գաղտնաբառեր այնուհետև պետք է գուշակել գաղտնաբառը.

Ավելին, ինչու են գաղտնաբառերը սովորաբար հեշավորված:

Այս հարձակումներին հակազդելու համար յուրաքանչյուր գաղտնաբառը է հաշված հետ միասին պատահականորեն առաջացած եզակի մուտքային կտորի հետ միասին (կոչվում է աղ): Աղը պահվում է պարզ տեքստով տվյալների բազայում և պարտադիր չէ, որ այն գաղտնի լինի, քանի որ դրա հիմնական նպատակը նախապես հաշվարկված դարձնելն է: հաշ բառարաններ անիմաստ.

Հետագայում հարցն այն է, թե որն է գաղտնաբառի կոդավորման լավագույն ալգորիթմը: Գաղտնաբառեր պետք է հեշացված լինի կամ PBKDF2, bcrypt կամ scrypt, MD-5 և SHA-3 երբեք չպետք է օգտագործվեն գաղտնաբառի հեշինգ և SHA-1/2( գաղտնաբառը +աղ) նույնպես բինո-ոչ են։ Ներկայումս ամենաշատ ստուգվածը հեշավորման ալգորիթմ ապահովման մեծ մասը bcrypt է: PBKDF2-ը նույնպես վատ չէ, բայց եթե դուք կարող եք օգտագործել bcrypt-ը, պետք է:

Հետո ի՞նչ են գաղտնագրված գաղտնաբառերը:

Տվյալների թարգմանությունը գաղտնի ծածկագրի: Կոդավորումը տվյալների անվտանգության հասնելու ամենաարդյունավետ միջոցն է: Կարդալ ան կոդավորված ֆայլ, դուք պետք է մուտք ունենաք գաղտնի բանալի կամ գաղտնաբառը որը հնարավորություն է տալիս վերծանել այն: Չկոդավորված տվյալները կոչվում են պարզ տեքստ; կոդավորված տվյալները նշվում են որպես ծածկագրային տեքստ:

Ինչպե՞ս են պահվում գաղտնաբառերը:

Ինչպես են պահվում գաղտնաբառերը . Բոլոր ժամանակակից անվտանգ համակարգչային համակարգերը խանութ օգտվողներ գաղտնաբառերը գաղտնագրված ձևաչափով: Ամեն անգամ, երբ օգտվողը մուտք է գործում, գաղտնաբառը մուտքագրվածը սկզբում կոդավորված է, այնուհետև համեմատվում է պահված -ի կոդավորումը գաղտնաբառը կապված օգտվողի մուտքի անվան հետ:

Խորհուրդ ենք տալիս: