क्या पासवर्ड को हैश के रूप में स्टोर करना सुरक्षित है

लगभग कोई भी, यहां तक ​​कि एक नौसिखिया डेवलपर, आपको बताएगा कि डेटाबेस में पासवर्ड केवल हैश के रूप में संग्रहीत किया जाना चाहिए (उदाहरण के लिए, md5)। यह उनकी सुरक्षा को सुनिश्चित करेगा और सिस्टम की सुरक्षा को समग्र रूप से बढ़ाएगा। क्या सच में ऐसा है?

वास्तव में नहीं, ऐसा नहीं है। सुरक्षा और सुरक्षा, निश्चित रूप से बढ़ेगी, लेकिन बहुत ज्यादा नहीं। इंटरनेट में लंबे समय से कई पासवर्ड का हैश डेटाबेस है। केवल यैंडेक्स पर तीन मिनट की खोज ने मुझे निम्नलिखित साइटों पर लाया - MD5decrypter ( 568,002 हैश) और इनसाइडप्रो ( 10,148,884 हैश)। पहले से ही थोड़ा नहीं है, है ना? और ये केवल ओपन सोर्स प्रोजेक्ट्स और केवल md5 पर हैं। मुझे लगता है कि किसी भी गंभीर हैकर समूह का अपना आधार है, सौभाग्य से, बॉटनेट्स की उपस्थिति के साथ, वितरित कंप्यूटिंग अब कोई समस्या नहीं है।

कोई व्यक्ति सबसे सरल सुझाव देगा, और उपयोगकर्ता पासवर्ड में हमारे गुप्त लंबे उपसर्ग जोड़ देगा। उदाहरण के लिए, md5 से अच्छी तरह से, या करते हैं। पटाखा इसके बारे में कभी भी अनुमान नहीं लगाएगा और पासवर्ड नहीं उठाएगा।

मदद नहीं करेगा। वास्तव में, जब कोई हैश तोड़ता है, तो महत्वपूर्ण बात मूल पासवर्ड नहीं है, लेकिन एक संघर्ष की खोज है। यदि हम md5 ('76854 5) md5 (' our_secret_string '।' Fhndkts ') से मेल खाते हैं, तो इससे कोई फर्क नहीं पड़ता कि हम 76854 या Fhndkts में प्रवेश करते हैं।



एकमात्र समस्या यह है कि अभी भी बहुत सारे हैश विकल्प हैं और वे डेटाबेस में बहुत बड़ी जगह पर कब्जा कर लेंगे। हां, और उन पर खोज करने के लिए बहुत लंबे समय की आवश्यकता होगी।

हालाँकि, यह समस्या रेनबो टेबल्स की मदद से भी हल हो जाती है। उनका उपयोग करके, हम संग्रहीत डेटाबेस के आकार और परिमाण के कई आदेशों द्वारा पासवर्ड खोज की गति को कम करते हैं। आप इसके बारे में और यहाँ पढ़ सकते हैं। ऐसी तालिकाओं के निर्माण के लिए वितरित कंप्यूटिंग की भी आवश्यकता होती है। और ऐसी परियोजनाएं हैं - इंद्रधनुष क्रैक.कॉम । गुंजाइश प्रभावशाली है - 2,628 टेबल, 102,080,000,000 चेन (प्रत्येक श्रृंखला में लगभग 1000-1500 पासवर्ड), 1.49 टीबी डेटा। एक रूसी समान परियोजना भी है, लेकिन अभी तक उन्होंने बहुत कम हासिल किया है।

तो अब आप अपना पासवर्ड कैसे स्टोर करते हैं?

denis.boltikov.ru