Окей. Я получил хеш. Но у меня ведь все равно

Question

Окей. Я получил хеш. Но у меня ведь все равно

будет возможность отследить последовательность преобразования этого хеша в пароль, что позволит мне получить пароль, не так ли?

#assembler #programming #russian

0

21.09.2020

6 ответов

16 просмотров

Saenro

1. Если пароль скрутить в некий хеш, то обратно ты его не выкрутишь, т.к. функция свёртки — односторонняя. Остаётся вариант брутфорсить пока хеш от БФ не совпадёт с хешем от правильного пароля. 2. Ну а если просто зашифровать каким-то алгоритмом пароль, то да, чтобы увидеть пароль придётся дешифровать этим¹ же алгоритмом.

0

21.09.2020

Кирилл 🤤 Автор вопроса

Saenro
1. Если пароль скрутить в некий хеш, то обратно ты...

Окей. У меня пока в голове не укладывается, каким образом мне защитить проверку паролей? В том плане, что у меня есть в программе if statement, у которого легко подменить истинностное значение. Каким образом можно не допустить это?

0

21.09.2020

$Aiwan \ (•◡•) / _bot-$ Aiwan \ (•◡•) / _bot

Кирилл 🤤
Окей. У меня пока в голове не укладывается, каким ...

делай авторизацию по сети

0

21.09.2020

Jmik

Кирилл 🤤
Окей. У меня пока в голове не укладывается, каким ...

Пароль проверять лучше на сервере Либо если у пользователя нет доступа со стороны (Проверка при входе в систему)

0

21.09.2020

Кирилл 🤤 Автор вопроса

Jmik
Пароль проверять лучше на сервере Либо если у поль...

Факт в том, что мне все равно ответ же прийдет с сервера. И будут какие-то дальнейшие if's statements. Например, если code == 200, то входим в систему. И, вроде, я могу это подделать через ассемблер? Хм... Ну тогда, как вариант, я могу сделать проверку целостности кода при входе в программу, но и то это тоже можно будет обойти.

0

21.09.2020

✙ Azrael · Accepted Answer

✙ Azrael

Ты должен получить хеш не в своей программе, а извне. И сохранить этот хеш чтобы проверять введённый пароль

0

21.09.2020

169 похожих чатов

Окей. Я получил хеш. Но у меня ведь все равно

6 ответов

Похожие вопросы