Підроблені паролі - найкращий захист від хакерів

Интересно как хакеры могут расшифровать односторонние алгоритмы шифрования.

Читайте "Радужные таблицы".

Они уже утратили актуальность. Только для старья типа MD5 годятся.

Интересно как хакеры могут расшифровать односторонние алгоритмы шифрования.

Как Тьюринг.

т.е. все проблема в "без доступа к модулю безопасности украденный поддельный пароль будет абсолютно бесполезным."...
существенный прорыв...

Интересно как хакеры могут расшифровать односторонние алгоритмы шифрования.

Как Тьюринг.

Для этого нужно стать геем.

[2]

Они уже утратили актуальность. Только для старья типа MD5 годятся.

Эммм... Чем отличается MD5 от SHA-1/2/3, или от ГОСТ 3411 при применении радужных таблиц? Таблицы становятся не актуальными не из-за применения более новых функций хэширования, а из-за применения соли.

Они уже утратили актуальность. Только для старья типа MD5 годятся.

Эммм... Чем отличается MD5 от SHA-1/2/3, или от ГОСТ 3411 при применении радужных таблиц? Таблицы становятся не актуальными не из-за применения более новых функций хэширования, а из-за применения соли.

SHA-1 сломали вскоре после MD5. SHA-2 если применяют без KDF, то двойной. SHA-3 уже не на Меркле-Дармгарде и значительно более стойкий, но какая разница? Всё равно их используют для хэширования паролей хотя бы в связке с HMAC и PBKDF2, которые не только солят, но и растягивают. Можно настроить на такую глубину, что только прямой перебор по словарю останется. Для особо тяжёлых случаев есть bcrypt, scrypt и пр.

[2]

SHA-1 сломали вскоре после MD5. SHA-2 если применяют без KDF, то двойной. SHA-3 уже не на Меркле-Дармгарде и значительно более стойкий, но какая разница? Всё равно их используют для хэширования паролей хотя бы в связке с HMAC и PBKDF2, которые не только солят, но и растягивают. Можно настроить на такую глубину, что только прямой перебор по словарю останется. Для особо тяжёлых случаев есть bcrypt, scrypt и пр.

Сломали, это сократило время взлома в 130 тысяч раз, всего то до 5 млрд лет?

Сломали, это сократило время взлома в 130 тысяч раз, всего то до 5 млрд лет?

грид-компьютинг никто не отменял, особенно средствами CUDA и OpenCL )

Сломали, это сократило время взлома в 130 тысяч раз, всего то до 5 млрд лет?

грид-компьютинг никто не отменял, особенно средствами CUDA и OpenCL )

Это пройденный этап. Алгоритмы настолько простые, что под заказ делаются ASIC с обалденной производительностью в расчёте на ватт и бакс. Кому они нужны, у тех они давно есть.