Шифрование паролей

Сообщений: 110 Регистрация: Авг 2013

6 Декабря 2016 14:16

Сейчас занимаюсь разработкой сайта. И вот, на этапе создания регистрации, возник такой вопрос. А зачем мне шифровать пароли? Вопрос, конечно, только теоретический. Само собой шифровать их я буду, мне чужие пароли не нужны. Но все же, зачем это вебмастеру? smile:confused:

Можно ли как-то определить в каком виде запишется пароль?

Coder

Сообщений: 10781 Регистрация: Мар 2013

6 Декабря 2016 14:42

Zark пишет:

Цитата
А зачем мне шифровать пароли?

Взломали базу - а пароли то и не использовать

Цитата
Но все же, зачем это вебмастеру?

Private для пользователей и себе спокойнее

Цитата
Можно ли как-то определить в каком виде запишется пароль?

Ввиде хэша, соответственно алгоритму шифрования.

А если при вводе - то можно, чтоб были те или иные цифры/символы или не было каких-то

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Zark

Сообщений: 110 Регистрация: Авг 2013

6 Декабря 2016 14:53

Цитата
Coder пишет: Взломали базу - а пароли то и не использовать

Цитата
Private для пользователей и себе спокойнее

Ну а если вебмастеру плевать на безопасность пользователей. Или более того, сам вебмастер и хочет использовать пороли в корыстных целях.

Цитата
Coder пишет: Ввиде хэша, соответственно алгоритму шифрования.

я имел в виду, можно ли определить, используется ли шифрование паролей на сейте (чужом) или нет?

Coder

Сообщений: 10781 Регистрация: Мар 2013

6 Декабря 2016 14:58

Цитата
Zark пишет: Ну а если вебмастеру плевать на безопасность пользователей. Или более того, сам вебмастер и хочет использовать пороли в корыстных целях.

Хозяин - барин, особенно на самописе, фрейме и т.п. - админ может все.

Цитата
Zark пишет: я имел в виду, можно ли определить, используется ли шифрование паролей на сейте (чужом) или нет?

В общем случае нет - и даже если присылают на почту в незашифрованном виде, не факт, что в таком же виде и храняться в базе.

Zark

Сообщений: 110 Регистрация: Авг 2013

6 Декабря 2016 15:20

А это настораживает.Что ж, спасибо за ответы

Изменено: Zark - 6 Декабря 2016 15:21

Coder

Сообщений: 10781 Регистрация: Мар 2013

6 Декабря 2016 15:45

Цитата
Zark пишет: спасибо за ответы

Пожалуйста)

INWOXER Сообщений: 1015 Регистрация: Окт 2014	#7 6 Декабря 2016 16:12 Coder все правильно ответил) А вообще довольно хорошая шифровка - пароль + соль в двойном md5 хэше). ★★★★★ inwoxer.ru - копии сайтов 800 руб, создание сайтов 200 руб, https сертификаты и другие услуги по СОЧНЫМ ценам. NEW! СЕО аудит 700 руб и прогон Твиттер 500 руб ★★★★★

Новые темы	Объявления	Свободное общение
10:16 Бесплатное расширение для Chrome — проверка ссылок прямо на странице 10:15 ИКС Яндекс АПдейт 1 апреля 2026. Обновлён алгоритм расчёта 10:12 Gmail разрешил менять основной адрес - теперь можно убрать старые ники без переноса аккаунта 18:01 Раскрутка форума 13:23 Рост эффективности моего интернет‑магазина 21:08 Adsense личный опыт 18:19 Яндекс Нейро и выдача в 2026 - остались ли лазейки для маленьких сайтов?	09:45 EM24.biz - обмен валют 08:34 Swapwatch.org — Мониторинг криптовалютных обменников 04:06 От $0.015 за IP \| $0.68 за ГБ \| 9PROXY.COM \| 20+ млн резидентных прокси \| 99,95% аптайм \| Без чёрных списков 18:25 UltraXchina: Современный сервис обмена Alipay, USDT, Наличные 16:33 Продам сайт Домен РУ RU РФ c доменом www.доменру.рф 14:20 Продам базу данных предприятий Украины, России, Великобритании, Германии, Испании, Италии, Нидерландов, Польши, Франции, Швейцарии и др. 13:48 Мониторинг обменников Сrypto-scout.io	04:35 Точные прогнозы на футбол 22:45 С юмором по жизни! 22:32 8 марта: желаю аптайма 99.9% и e-e-a-t без локов 19:57 молодильные яблоки и живая вода 15:42 Голландцы влепили Grok по яйцам - теперь нельзя раздевать реальных людей, штраф 100к евро в день 07:17 Почему не обновляется счетчик ИКС (индекса качества сайта) 06:50 Ставки на супер тренды в спорте

Новые темы

Объявления

Свободное общение

10:16 Бесплатное расширение для Chrome — проверка ссылок прямо на странице
10:15 ИКС Яндекс АПдейт 1 апреля 2026. Обновлён алгоритм расчёта
10:12 Gmail разрешил менять основной адрес - теперь можно убрать старые ники без переноса аккаунта
18:01 Раскрутка форума
13:23 Рост эффективности моего интернет‑магазина
21:08 Adsense личный опыт
18:19 Яндекс Нейро и выдача в 2026 - остались ли лазейки для маленьких сайтов?

09:45 EM24.biz - обмен валют
08:34 Swapwatch.org — Мониторинг криптовалютных обменников
04:06 От $0.015 за IP | $0.68 за ГБ | 9PROXY.COM | 20+ млн резидентных прокси | 99,95% аптайм | Без чёрных списков
18:25 UltraXchina: Современный сервис обмена Alipay, USDT, Наличные
16:33 Продам сайт Домен РУ RU РФ c доменом www.доменру.рф
14:20 Продам базу данных предприятий Украины, России, Великобритании, Германии, Испании, Италии, Нидерландов, Польши, Франции, Швейцарии и др.
13:48 Мониторинг обменников Сrypto-scout.io

04:35 Точные прогнозы на футбол
22:45 С юмором по жизни!
22:32 8 марта: желаю аптайма 99.9% и e-e-a-t без локов
19:57 молодильные яблоки и живая вода
15:42 Голландцы влепили Grok по яйцам - теперь нельзя раздевать реальных людей, штраф 100к евро в день
07:17 Почему не обновляется счетчик ИКС (индекса качества сайта)
06:50 Ставки на супер тренды в спорте

22.01.2017 10:37	Появился список самых опасных паролей 2016 года
19.01.2017 22:46	"Лаборатория Касперского" выявила вредные привычки россиян в отношении паролей
09.09.2014 21:13	1000000 паролей от почтовых ящиков Яндекса утекли в сеть