Шифрование паролей

Сообщений: 110 Регистрация: Авг 2013

6 Декабря 2016 14:16

Сейчас занимаюсь разработкой сайта. И вот, на этапе создания регистрации, возник такой вопрос. А зачем мне шифровать пароли? Вопрос, конечно, только теоретический. Само собой шифровать их я буду, мне чужие пароли не нужны. Но все же, зачем это вебмастеру? smile:confused:

Можно ли как-то определить в каком виде запишется пароль?

Coder

Сообщений: 10609 Регистрация: Мар 2013

6 Декабря 2016 14:42

Zark пишет:

Цитата
А зачем мне шифровать пароли?

Взломали базу - а пароли то и не использовать

Цитата
Но все же, зачем это вебмастеру?

Private для пользователей и себе спокойнее

Цитата
Можно ли как-то определить в каком виде запишется пароль?

Ввиде хэша, соответственно алгоритму шифрования.

А если при вводе - то можно, чтоб были те или иные цифры/символы или не было каких-то

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Zark

Сообщений: 110 Регистрация: Авг 2013

6 Декабря 2016 14:53

Цитата
Coder пишет: Взломали базу - а пароли то и не использовать

Цитата
Private для пользователей и себе спокойнее

Ну а если вебмастеру плевать на безопасность пользователей. Или более того, сам вебмастер и хочет использовать пороли в корыстных целях.

Цитата
Coder пишет: Ввиде хэша, соответственно алгоритму шифрования.

я имел в виду, можно ли определить, используется ли шифрование паролей на сейте (чужом) или нет?

Coder

Сообщений: 10609 Регистрация: Мар 2013

6 Декабря 2016 14:58

Цитата
Zark пишет: Ну а если вебмастеру плевать на безопасность пользователей. Или более того, сам вебмастер и хочет использовать пороли в корыстных целях.

Хозяин - барин, особенно на самописе, фрейме и т.п. - админ может все.

Цитата
Zark пишет: я имел в виду, можно ли определить, используется ли шифрование паролей на сейте (чужом) или нет?

В общем случае нет - и даже если присылают на почту в незашифрованном виде, не факт, что в таком же виде и храняться в базе.

Zark

Сообщений: 110 Регистрация: Авг 2013

6 Декабря 2016 15:20

А это настораживает.Что ж, спасибо за ответы

Изменено: Zark - 6 Декабря 2016 15:21

Coder

Сообщений: 10609 Регистрация: Мар 2013

6 Декабря 2016 15:45

Цитата
Zark пишет: спасибо за ответы

Пожалуйста)

INWOXER Сообщений: 1015 Регистрация: Окт 2014	#7 6 Декабря 2016 16:12 Coder все правильно ответил) А вообще довольно хорошая шифровка - пароль + соль в двойном md5 хэше). ★★★★★ inwoxer.ru - копии сайтов 800 руб, создание сайтов 200 руб, https сертификаты и другие услуги по СОЧНЫМ ценам. NEW! СЕО аудит 700 руб и прогон Твиттер 500 руб ★★★★★

Новые темы	Объявления	Свободное общение
11:46 SharkBoss - партнёрская программа для монетизации ЛЮБЫХ видов трафика (включая спам). 23:10 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 21:20 Rotapost прикрыли! Чем пользоваться? 00:23 Раскрутка форума 00:19 Продвижение по ключам 17:40 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 14:07 2Index - быстрая индексация страниц сайта и обратных ссылок	20:27 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 19:54 SOCKS5 приватные прокси на 30 дней для PayPal 19:53 Google Voice аккаунты для бесплатных SMS и звонков 19:53 PayPal аккаунты для любых целей 17:53 №1 Рассылка / Инвайтинг [TELEGRAM] \| Приватный метод 17:53 Trustpilot Reviews \| Подниму рейтинг вашей компании 17:52 Продвижение YouTube видео в топ поиска \| Любой тип контента \| Гарантия результата	16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру 20:43 Добро пожаловать в цифровой мир... 15:59 Про мясо 23:09 ПП от PMS remote.team - 200$ за команду 13:28 Компьютерная мышь 22:55 Ну что, кто куда деваете свои сайты? 22:34 Используете беспроводные наушники?

Новые темы

Объявления

Свободное общение

11:46 SharkBoss - партнёрская программа для монетизации ЛЮБЫХ видов трафика (включая спам).
23:10 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!
21:20 Rotapost прикрыли! Чем пользоваться?
00:23 Раскрутка форума
00:19 Продвижение по ключам
17:40 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options
14:07 2Index - быстрая индексация страниц сайта и обратных ссылок

20:27 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств
19:54 SOCKS5 приватные прокси на 30 дней для PayPal
19:53 Google Voice аккаунты для бесплатных SMS и звонков
19:53 PayPal аккаунты для любых целей
17:53 №1 Рассылка / Инвайтинг [TELEGRAM] | Приватный метод
17:53 Trustpilot Reviews | Подниму рейтинг вашей компании
17:52 Продвижение YouTube видео в топ поиска | Любой тип контента | Гарантия результата

16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру
20:43 Добро пожаловать в цифровой мир...
15:59 Про мясо
23:09 ПП от PMS remote.team - 200$ за команду
13:28 Компьютерная мышь
22:55 Ну что, кто куда деваете свои сайты?
22:34 Используете беспроводные наушники?

22.01.2017 10:37	Появился список самых опасных паролей 2016 года
19.01.2017 22:46	"Лаборатория Касперского" выявила вредные привычки россиян в отношении паролей
09.09.2014 21:13	1000000 паролей от почтовых ящиков Яндекса утекли в сеть