امن ترین رمزگذاری برای ذخیره سازی password در دیتابیس

[mojtabakh18]

دوست عزیز سلام

به اصطلاح یک مقدار نمک‌به پسورد بزنید

بعد md5 کنین کسی نمیتوپه دیکد کنه

مگه اینکه روز ها شاید هم هفته هاوقت بزاره اونم اگه بشه

شما تست‌ کن‌سایت های دیکد‌md5 انلاین

یه پسورد رو مقداری نمک بزن بعد ببین‌میتونه دیکد کنه یا نه

۹۹ درصد نمیتونه

[shahinmq]

دوست عزیز سلام

به اصطلاح یک مقدار نمک‌به پسورد بزنید

بعد md5 کنین کسی نمیتوپه دیکد کنه

مگه اینکه روز ها شاید هم هفته هاوقت بزاره اونم اگه بشه

شما تست‌ کن‌سایت های دیکد‌md5 انلاین

یه پسورد رو مقداری نمک بزن بعد ببین‌میتونه دیکد کنه یا نه

۹۹ درصد نمیتونه

درواقع این سایت ها دیکد نمی کنن و از دیتابیس پسورد استفاده می کنند.
اگر شخص واقعا به دنبال پسورد باشه هفته ها و شاید سال ها با استفاده از روش هایی این کار را خواهد کرد.
به عنوان مثال با روش brute force می تونید پسورد را دیکد کنید اما پردازنده ی قوی نیاز هست که قطعا کسی که چنین کاری بخواهد انجام بده با سیستم شخصی انجام نمیده و استفاده از این روش قطعی هست اما زمان زیادی صرف خواهد کرد.این روش تمام حالت ها و کاراکترها را کنار هم قرار خواهد داد تا مقدار هش پیدا شود.
البته اگر از الگوی پیچیده تر استفاده کنید زمانی که به پسورد برسند بازهم به چیزی نرسیده اند.

Sent from my SM-G920F using Tapatalk

[mojtabakh18]

درواقع این سایت ها دیکد نمی کنن و از دیتابیس پسورد استفاده می کنند.
اگر شخص واقعا به دنبال پسورد باشه هفته ها و شاید سال ها با استفاده از روش هایی این کار را خواهد کرد.
به عنوان مثال با روش brute force می تونید پسورد را دیکد کنید اما پردازنده ی قوی نیاز هست که قطعا کسی که چنین کاری بخواهد انجام بده با سیستم شخصی انجام نمیده و استفاده از این روش قطعی هست اما زمان زیادی صرف خواهد کرد.این روش تمام حالت ها و کاراکترها را کنار هم قرار خواهد داد تا مقدار هش پیدا شود.
البته اگر از الگوی پیچیده تر استفاده کنید زمانی که به پسورد برسند بازهم به چیزی نرسیده اند.

Sent from my SM-G920F using Tapatalk

قطعا کسی همچین سیستمی داره

نمیاد پسورد ماها رو دیکد کنه خخخ

[shahinmq]

قطعا کسی همچین سیستمی داره

نمیاد پسورد ماها رو دیکد کنه خخخ

خیلی پیچیده نیست ، قبلا نوشتیم و افرادی دیگر هم نوشتند.

از مقدار 0 شروع به تست کردن میکنه و کد کردن می کند تا انواع ترکیب ها را بررسی کنه و درنهایت مقدار کد شده را با کد شما را مقایسه می کند.

زمانی که دو مقدار کد شده برابر هم باشند یعنی کد پیدا شده.

فقط با سیستم شخصی برای پسورد های طولانی اصلا قابل استفاده نیست و درصورتی که زمان استفاده طولانی شود کار بجایی خواهد رسید که ماوس شما هم تکون نمی خوره و فشار زیادی روی cpu خواهد بود(طبق تجربه)