Re: kodowanie haseł - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.comp.programming › kodowanie haseł › Re: kodowanie haseł

X-Received: by 10.49.72.169 with SMTP id e9mr4723665qev.3.1358868200207; Tue, 22 Jan
2013 07:23:20 -0800 (PST)
X-Received: by 10.49.72.169 with SMTP id e9mr4723665qev.3.1358868200207; Tue, 22 Jan
2013 07:23:20 -0800 (PST)
Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.
atman.pl!goblin2!goblin.stu.neva.ru!newsfeed.x-privat.org!news-out.readnews.com
!news-xxxfer.readnews.com!209.85.216.88.MISMATCH!p13no4129846qai.0!news-out.goo
gle.com!k2ni1457qap.0!nntp.google.com!p13no4129840qai.0!postnews.google.com!gle
groupsg2000goo.googlegroups.com!not-for-mail
Newsgroups: pl.comp.programming
Date: Tue, 22 Jan 2013 07:23:20 -0800 (PST)
In-Reply-To: <kdma0h$g37$1@node2.news.atman.pl>
Complaints-To: g...@g...com
Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=89.229.34.123;
posting-account=xjvq9QoAAAATMPC2X3btlHd_LkaJo_rj
NNTP-Posting-Host: 89.229.34.123
References: <kdh7i5$ol5$1@node1.news.atman.pl> <kdh8tg$klt$1@node2.news.atman.pl>
<kdj1b1$sfk$1@news.task.gda.pl>
<f...@g...com>
<kdlvmc$jen$1@node1.news.atman.pl> <kdm942$f6d$1@mx1.internetia.pl>
<kdma0h$g37$1@node2.news.atman.pl>
User-Agent: G2/1.0
MIME-Version: 1.0
Message-ID: <b...@g...com>
Subject: Re: kodowanie haseł
From: "M.M." <m...@g...com>
Injection-Date: Tue, 22 Jan 2013 15:23:20 +0000
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: quoted-printable
Xref: news-archive.icm.edu.pl pl.comp.programming:201761
[ ukryj nagłówki ]
W dniu wtorek, 22 stycznia 2013 16:07:59 UTC+1 użytkownik bartekltg napisał:

> Nie wiem, nie znam się, więc powiedz mi, jak chcesz użyć losowej
> wartości nie zapisując jej? Jak wtedy chcesz zweryfikować
> osobę z hasłem.
> hash = fhash( hasło OXR rand() )

rand = rand();
hash = fhash1( fhash2( haslo , rand ) , rand )

fhash1 jest funkcja odwracalną, fhash2 nie jest. Czyli
losowa wartość jest zapisana wewnątrz hasha. hash jest
za każdym razem inny nawet dla tego samego hasła. Jest
to dobre, do póki nie wycieknie kod metody fhash1, no i
jeśli admin nie może podpiąć swojego skryptu który odczyta
hasła zanim program je zaszyfruje.

Pozdrawiam