php ile şifre güvenliği.. yazısına yapılan yorumlar

Yazar: hakan

hakan — Fri, 27 Aug 2010 15:40:53 +0000

hıım anladım yani her zaman aynı şeyi üretiyor, teşekkürler

Yazar: lestioni

lestioni — Tue, 17 Aug 2010 09:50:09 +0000

Yine aynı fonksiyon ile işlemi yapacağız. Bu şekilde kullanıcının gerçekten girdiği şifreyi ayrıca bir işlem yapılmadığı takdirde hiçbir şekilde göremezsiniz. Veritabanındaki şifrelenmiş şifre de yazıdaki gibi alakasız bir şey ortaya çıkaraktır.

Yazar: hakan

hakan — Tue, 17 Aug 2010 09:44:04 +0000

peki bunu geri sanıl çözecezde kullanacaz kullanıcının şifresi ile nasıl işlem yapacaz mutlaka bir dönüşüm olmalı dimi ?

Yazar: chelishky

chelishky — Mon, 29 Mar 2010 17:17:37 +0000

Evet aslında reassembly gibi bir mantık yürütmüştüm ama md5 asimetrik şifreleme yaptığı için alakasız karakterler çıkacak.Dolayısı ile bu algoritmayı kullanıp brute force ile şifre karşılaştırarak ancak kırılabilir.O da epey uzun sürer,mantıksız bir saldırı olur :/.

Yazar: lestioni

lestioni — Mon, 29 Mar 2010 15:42:13 +0000

Asıl şifreye bu sistemle hiçbir şekilde ulaşamazsın. Zira asıl şifre kaç karakter olursa olsun, burada biz 8 haneli yeni bir şifre oluşturuyoruz. Üstelik oluştururken de, şifrenin şifrelenmiş halinden rastgele basamaklar alıp kullanıyoruz. En son paragrafa bakarsan zaten olay orada bitiyor.

Yazar: chelishky

chelishky — Mon, 29 Mar 2010 15:35:25 +0000

Mantıklı bir yaklaşım,basit bir sistemde bunu uygulayıp daha sonra kırmak için denemeler yapacam bakalım ne olacak =).Tabi db’den hash’li pass’ları alabilmelerini engellemek daha iyi bir yaklaşım bence.get_magic_quotes_gpc,stripslashes vs vs..İyi bloglar =)