Joomla 5.2.2 Security & Bugfix Release
Joomla 5.2.2 je nyní k dispozici. Jedná se o bezpečnostní vydání pro Joomla 5.x.
Šifrování hesel
04. led 2013 10:37 #101558
Stačí mu jen salt. Pře GPU vrčí cirka 4000 hesel za sekundu. Silnější heslo o 10 znacíc je cracklé do 24 hodin
Odpověď od Petr Steel
steel napsal: Nikdo tu nemluví o brute force attacku.
KLIKNOUT ZDE
Stačí mu jen salt. Pře GPU vrčí cirka 4000 hesel za sekundu. Silnější heslo o 10 znacíc je cracklé do 24 hodin
04. led 2013 11:34 #101560
Odpověď od Cony
A jak Vám proti Brute force pomůže SHA1?
A do 10-ti hodin silnější heslo cracklé není, zkuste si to spočítat, řekněme 27 písmen abecedy + 10 číslic + cca 7 běžnějších speciálních znaků, to máte 45 znaků, při délce 10 znaků je to 45 na desátou kombinaci.
Říkáte-li 4000 hesel za sekundu, projití 45 na desátou kombinaci trvá cca 270 tisíc let.
Samozřejmě pokud se jede dle slovníku a Vaše "silné" heslo je ve slovníku (třeba i s příponou nebo předponou) může to opravdu trvat těch 24 hodin.
Jako že hackerovi na prolomení hesla stačí jen salt? Tak to už Vás houpe opravdu dokonaleStačí mu jen salt.
A do 10-ti hodin silnější heslo cracklé není, zkuste si to spočítat, řekněme 27 písmen abecedy + 10 číslic + cca 7 běžnějších speciálních znaků, to máte 45 znaků, při délce 10 znaků je to 45 na desátou kombinaci.
Říkáte-li 4000 hesel za sekundu, projití 45 na desátou kombinaci trvá cca 270 tisíc let.
Samozřejmě pokud se jede dle slovníku a Vaše "silné" heslo je ve slovníku (třeba i s příponou nebo předponou) může to opravdu trvat těch 24 hodin.
04. led 2013 11:42 #101561
Odpověď od Petr Steel
Dobrá tedy, díky všem za pomoc a omlouvám se za moje chování, že jsem po vás tak vyjel 
04. led 2013 17:34 #101577
Odpověď od Petr Steel
On ví, že mi to heslo rozhashoval já to vím taky, a taky víme že SHA má trošku jiný algoritmus než MD5. Kdo neví jak se encryptuje heslo, nezná dobrou geforce. Přes GPU frčí až 1.4M hesel za vteřinu Četl jsem to u nic ve fóru a admin se tomu vůbec nedivil.
Prý nemá čas a má to na saláme, jestli aspon' trošku víš, tak ti mám poslat stránku na hashcat, kterou už jsem ti poslal a máš si to zkusit sám
Četl jsem to u nic ve fóru a admin se tomu vůbec nedivil.Prý nemá čas a má to na saláme, jestli aspon' trošku víš, tak ti mám poslat stránku na hashcat, kterou už jsem ti poslal a máš si to zkusit sám
Nejnovější příspěvky
