Domande con tag 'hash'

domande con tag
2
risposte

come sapere quale funzione hash è stata utilizzata

Ho una password con hash e la password in chiaro e voglio sapere l'algoritmo esatto che è stato usato. Ho l'input e l'output dell'algoritmo hash / encription. Come faccio a sapere quale algoritmo è usato?     
posta 29.08.2013 - 21:25
3
risposte

Round in una funzione di hashing

Prima di tutto, ciao! Sono nuovo nel sito, non conosco nessun equivalente inglese a "yoroshiku". Quindi, stavo leggendo la documentazione del generatore di SHA-512crypt e ho trovato la parte: The default number of rounds for both algor...
posta 24.01.2017 - 16:15
2
risposte

I salts e l'hashing della password sono necessari per le chiavi casuali?

So che i sali proteggono dalle tabelle arcobaleno, e so anche che l'hashing di una password un certo numero di volte aumenta la forza della crittografia, con un numero di volte maggiore di hashing. Ma i sali e gli hash sono davvero necessari...
posta 12.01.2017 - 00:54
1
risposta

Stripping / caratteri aggiunti dalla password utente prima dell'hash per nasconderlo per sempre?

Ho avuto questa idea di nascondere permanentemente la password dell'utente richiedendo una lunghezza minima, quindi eliminando alcuni caratteri. Ad esempio, se la password dell'utente è secret123 , il sistema lo ridurrà a ecrt12 , aggiun...
posta 29.04.2012 - 09:57
2
risposte

Protezione delle password utilizzando la lunghezza dell'Hash breve

Qualcuno usa deliberatamente hash lunghezze brevi per le password per aumentare la possibilità di collisioni false positive nel caso di un attacco di forza bruta sul database? Quando ho provato a decidere su una lunghezza hash, la mia ipotesi...
posta 31.10.2017 - 23:00
1
risposta

Una tabella arcobaleno può trovare più password in chiaro per abbinare un determinato hash

Dato questo: un hash MD5 può eseguire il mapping su più stringhe di testo in chiaro (non è univoco) una tabella arcobaleno può contenere diverse milioni di password in chiaro con hash di corrispondenza LA MIA password è "password123", ma...
posta 30.10.2016 - 02:17
2
risposte

È possibile trovare il sale?

Ho questo codice PHP con me: $auth = md5($username.$password.$salt); Ho un valore fittizio: $username = user $password = password E ho anche l'hash MD5 risultante: b4fbb742bc2a24bc033dbfb4f4582e08 Ho bisogno di trovare il sale...
posta 17.04.2016 - 16:03
3
risposte

Firme per un antivirus

Quando il software anti-virus confronta una firma MD5 per malware, esegue il malware sul mio computer per generare la firma appropriata da confrontare? [QUESTIONE ORIGINALE] MD5 è stato utilizzato per rilevare il malware per molto tempo. So c...
posta 21.02.2016 - 18:09
3
risposte

Perché ci sono Hash accanto ai download? [duplicare]

Ho visto diversi siti che avrebbero messo l'hash del file scaricabile vicino al file. Perché lo fanno? Capisco lo scopo di confrontare l'hash del tuo file con l'hash online ma se un utente malintenzionato potrebbe modificare il file di down...
posta 27.01.2016 - 13:43
2
risposte

Esistono buoni strumenti per testare la qualità della crittografia dei dati?

Sto cercando di aumentare la mia comprensione della crittografia dei dati, e mi stavo chiedendo questo. Sarebbe davvero bello se ci fossero dei buoni strumenti per testare quanto siano sicuri i miei dati crittografati, per esempio quanto tempo i...
posta 30.10.2014 - 13:43