Добавление комментария

Помощь

Ник:
Комментарий:
Spirit пишет: > Vitat пишет: > > > > Интересно, как ты поймёшь по хешу, какой пароль был? > > Брутфорсом [как-то так называется]. > > Это просто прямой перебор. > Формально, выглядит это как: > Пароль -> Штатная проверка пароля > И так — много много раз. Это настоящий брутфорс. А если у тебя уже есть хеш, то это уже брутфорс хэша, а не пароля. Разница в том, что штатная проверка пароля работает обычно гораздо медленнее, чем брутфорс хеша. И это делает такой способ подбора просто нерентабельным. > > > [Пятизначные] пароли из user_column= хэша подбирались довольно быстро даже на моем не новом пне. > > А если не пятизначные? А если не md5? > А если к хэшу ещё какая-нибудь функция была применена? А если к паролю? А если пароль разбивается на две части и хранится два хэша? А если... и т.д. > При неизвестном алгоритме формирования хэша можно очень долго перебирать пароли, даже на твоём «новом пне». =)
»