AS
Потому что расчитывает что в базе она шифрованная
он хеширует введенный пароль, и сравнивает полученный ключ со значением из бд
Size: a a a
2020 August 14
AS
обратная дешифрация пароля (который хранится в виде хеша) из бд невозможна
AS
после того как хеши совпали в куку пишется сессионный ключ, и далее при каждом запросе чекается его валидность
AS
либо на беке, либо на фронте (jwt)
D
Atharva kulkanri
did u make any project related this stuff??
D
обратная дешифрация пароля (который хранится в виде хеша) из бд невозможна
смотря какой алгоритм хеширования
AS
AS
а можно пример?
D
а можно пример?
в общем смотрел как-то это видео и много нового узнал. Некоторые алгоритмы, вроде md5 слабые на сегодня и если брать хеш без соли, то можно обратить его
https://www.youtube.com/watch?v=kGtogst83Cw
https://www.youtube.com/watch?v=kGtogst83Cw
AS
ок, спс, посмотрю
AS
хеш без соли сразу взломают
AS
как раз вот это уникальный ключ джанги из сеттингов
AS
который никому нельзя показывать
AS
и есть часть соли насколько я помню
NN
в общем смотрел как-то это видео и много нового узнал. Некоторые алгоритмы, вроде md5 слабые на сегодня и если брать хеш без соли, то можно обратить его
https://www.youtube.com/watch?v=kGtogst83Cw
https://www.youtube.com/watch?v=kGtogst83Cw
Ну, это все-таки взлом и использование слабых мест алгоритма. Но при этом это не становится алгоритмом шифрования. Не путайте терминологию
NN
Технически сломать можно любой пароль, если у тебя достаточно времени - тупо брутфорсом
D
Ну, это все-таки взлом и использование слабых мест алгоритма. Но при этом это не становится алгоритмом шифрования. Не путайте терминологию
Я не путаю. Говорю, что в некоторых случаях восстановление из хеша возможно без огромных временных затрат
D
т.е. я не про определение, а про простые правила, типа мой руки перед едой, не используй md5 и прочее
AS
но тем не менее это атака на хеш
AS
это не дешифрация