bezpieczeństwo haseł

[MisticGohan 0]

zdarzyło się ostatnio że na forum mojego kierunku studiów sie włamał jakiś oszołom i sobie przy okazji bazę skopiował

pytanie: na tego typu forach hasła są zakodowane w md5 ?? i czy jest to na tyle bezpieczna metoda, że nie muszę sie martwić o rozkodowanie tego hasla ktore bylo w bazie? (uzywam go jeszcze gdzies indziej )

[januzi 24]

pogratuluj wyboru phpBB (chociaz na to byla latka, wiec ktos dal ciala)

 

jak miales haslo z wiecej niz 6 znakow, to pare miesiecy mozesz spokojnie jeszcze jechac na nim, ale lepiej zebys juz teraz zmienil

[wiegul 13]

pogratuluj wyboru phpBB (chociaz na to byla latka, wiec ktos dal ciala)

 

jak miales haslo z wiecej niz 6 znakow, to pare miesiecy mozesz spokojnie jeszcze jechac na nim, ale lepiej zebys juz teraz zmienil

<{POST_SNAPBACK}>

należy dodać że jak zwykłym kompem łamane to kilka dni na jedno hasło

[Jędrzej 0]

należy dodać że jak zwykłym kompem łamane to kilka dni na jedno hasło

akurat w wypadku PhpBB hasła nie trzeba łamać wogóle...

[januzi 24]

moze poprawili, zeby hasla byly w md5 ?

[wiegul 13]

akurat w wypadku PhpBB hasła nie trzeba łamać wogóle...

<{POST_SNAPBACK}>

mialem na myśli szyfrowane...

tak czy inaczej, ja bym się nie zastanawiał, tylko od razu zmienił hasełka

[MisticGohan 0]

znaczy pytanie czy hasla są w md5 czy nei? bo md5 to jednostronna funkcja czy jakos tak i nie za bardzo idzie ruszyc w przeciwną strone no ale poguglam sobie najwyzej jak to kest z phpbb.. a co do latki., fakt, admin dal ciała

[Jędrzej 0]

moze poprawili, zeby hasla byly w md5 ?

mnie chodziło o to, ze w całkiem niedawnych wersjach, phpBB nie kduje hasła w ciastku, a tylko id użytkownika, a wiecie jakie to daje możliwości

[ufoq 0]

AFAIR koduje w ciastku, ale można zrobić SQL Injection (zabezpieczone w wersji 2.0.11) używając zamd5owanego (lol ) hasła. Sam to nawet robiłem znajomemu bo nie wierzył że jego forum jest niebezpieczne.

 

Gdzieś widziałem stronę gdzie można złamać hasło w md5, za darmo, z tym że kolejka taka że trwa to z 2 tygodnie.

[Kowal 610]

phpbb jest takie chyba proste do złamania, ostatnio jakiś kolo się wcedził na forum mojej sieci na konto administratora, mnie (i kilku innych modów) zdegradował do userów, a adminowi zmienił hasło. Ale na szczęście osoba która jest administratorem forum na tyle się zna że weszła do bazy i zrobiła ze mnie administratora, a ja pozmieniałem wszystko tak jak to było przed włamaniem. Najlepsze jest to ze to ie jest żaden haker cy coś, tylko jakiś gnojek który sobie żarty robi

[Jędrzej 0]

AFAIR koduje w ciastku,

no własnie nie użytkownik rozpoznawany jest tylko po numerze w bazie. wystarczy podmiana paru znaków w ciastku albo całego ciastka i gotowe