Question

Hey Guys im thinking about something what i can do to improve the current password safeness. Most of you know rainbow tables which can decrypt "hacked" md5 hashes in seconds.

我认为,如何能够使这一点更加安全。那些被ck住的“黑客”带走了多少米5海里,没有完全的 m5。

For example, the password i choose "rabbit" md5 hash equals (a51e47f646375ab6bf5dd2c42d3e6181) Nearly every rainbow table in the internet can decrypt these md5 hash into the clear word "rabbit".

但是,如果只把头10个迹象打入数据库,那么什么。如果用户用密码签字,如果头10个标识等于数据库中的10个标识,则将对其进行检查。因此,如果黑客们走过一些轮子,他就不能再回头来,因为其中没有任何意义。

这是否可行,是否真正更有保障?

这只是一种想法,而且我确实会赞赏你们的评论。

感谢!

Answer 1

虽然“does使“雨季”袭击变得不那么可行,但它确实没有增加安全。袭击者一旦发现你使用了拖拉式的MD5轮 has,你的做法实际上给他带来了eas <>>>>-之后,他/她就不得不找到一个带有正确面孔的单一短语,而一个与头10个特性相同的短语。

这几乎是security through obscurity 。我很抱歉说。最好能重新思考如何更安全地储存密码,而且你也认识到,使用简单的MD5的轮.不是一个好的想法,但这是错误的做法。

Answer 2

I would recommend to follow Secure hash and salt for PHP passwords

Answer 3

储存密码的更为安全的方法是,对每个用户使用不同的洗衣算法,或者对每个用户和储存的洗衣功能使用不同的参数。这样,人们就不得不为不同的可能性的吨位编制雨水表。

http://en.wikipedia.org/wiki/Salt_%28codeography%29”rel=“nofollow”

友情链接