hashovanie hesiel

Zdravim,

Aky pouziva phpBB system pre zahashovanie hesiel? A ako by som toto heslo mohol odhashovat?

nijak, pretoze hash je len jednosmerny algoritmus.

Aha uz mi je to jasne, cize tou funkciu md5 si zahashujem to heslo ale neda sa uz dekryptovat. Cize porovnat ci je spravne zadane ho mozem iba ak uzivatelom zadane heslo tiez zahacsiujem a ten retazec porovnam.
Mna to pomylilo lebo doteraz so pouzival triedy kde sa da encryptovat a decryptovat. Takze vravis, ze md5ka je jednostranna zalezitost. Zaujimave... Nie je to nebezpecne? Prave som pozeral, ze existuju dost rozsiahle databazy na dekryptovanie takychto retazcov. Mozno by bolo idealne pozit nejaky kluc a potom to este md5kovat. nie? Ako to riesi phpBB?

nieje to nebezpecne, pretoze to musis crackovat jedine bruteforce utokom, a to par rokov potrva ak mas dobre heslo

Ja neviem ale nedavno bol hacknuty pokec a ten tusim pouziva md5ku a myslim, ze nebol problem cracknut aj velke hesla...

phpBB3 ma vlastny algoritmus, pouziva sa jednak md5, na zachovanie kompatibility pri konverzii z phpBB2, plus salting a nejake zlozitosti. Nepodari sa ti to rozlustit.

ze sa ohanas prave pokecom, kde 99% ludi ma hesla janko123 a podobne amaterske blbosti

Staci si dat heslo typu HxqHHslVfg456//. - a nerozhesluje to nik pocas tvojho zivota.

jasne alebo este lepsie:

OHioh54IJOJoi544dfsIOJsf4sdf654sJIOJsdf54sdj

Existuje vela md5 decryptorov
http://www.google.com/search?hl=en&ei=d ... or&spell=1

ak dobre pamatam, aj hesla takehoto typu boli na pokeci rozlustene

Ved to. Neviem ako to tu mate so skusenymi uzivatelmi ale zatial mi vzdy viac poradili normalni(alebo moder.). Ok, diki za ozrejmenie. Zatial som pouzival len kryptovacie triedy, mozno po tomto vyuzijem aj md5.

Bezpecnejsie by bolo pouzitie kombinacie:
sha1(md5())

ja sa chcem len trochu OT spytat, ktore je bezpecnejsie: md5 alebo sha1? a to sha1(md5($string)) je dost bezpecna kombinacia, ze? nezatazuje to nejak zbytocne navyse server?

(p.s.: ak sa pytam blbost, tak sry )

DIK

Sha1 je "bezpečnejšie", ale aj v tom sa už našli nejaké chyby, existujú ešte sha2 a sha256, ale tie si treba doinštalovať.

Každopádne, ani sha1 ti nepomôže, ak to heslo nebudeš saltovať. To znamená, že k heslu ešte prihodíš nejaký vééééľmi dlhý náhodný reťazec zo všetkých možných aj nemožných znakov a to celé zahašuješ (napr. heslo nbusr123 + salt dsij45DSFcfdsäú--+ds/dsz&@r23!dwwsdcc5FCSDerHJJY%ertfgfd^dfs~kkS alebo ešte dlhší). Ako správne saltovať, to si už niekde nájdi: http://www.google.sk/search?q=password+salting

Opakované použitie hašovacích funkcií jednu cez druhú už veľmi bezpečnosť nezvyšuje.

pouzit sha1(md5(XXX)) nepouzivaj, je to rovnake ako samotne sha1 ....

Odporucam: pouzivat sha1 (a na podstranke, kde sa prihlasovaci formular nachadza, je najlpesie zadat IP kontorlu... Cize ked 10 krat niekto netrafi z jednej IP heslo. Tak proste zablokovat stranku z tej IP, popripade spustit nejaky header, nech sa neda pouzit brute force ....

Ak ma najnovsiu veziu tak netreba

"bezpečnejšie" - čítali ste niekto v čom spočíva tá chyba v md5? Keď si to prečítate, zistíte, že na heslá to je aj tak jedno.