Шифрование паролей

Сообщений: 110 Регистрация: Авг 2013

6 Декабря 2016 14:16

Сейчас занимаюсь разработкой сайта. И вот, на этапе создания регистрации, возник такой вопрос. А зачем мне шифровать пароли? Вопрос, конечно, только теоретический. Само собой шифровать их я буду, мне чужие пароли не нужны. Но все же, зачем это вебмастеру? smile:confused:

Можно ли как-то определить в каком виде запишется пароль?

Coder

Сообщений: 10438 Регистрация: Мар 2013

6 Декабря 2016 14:42

Zark пишет:

Цитата
А зачем мне шифровать пароли?

Взломали базу - а пароли то и не использовать

Цитата
Но все же, зачем это вебмастеру?

Private для пользователей и себе спокойнее

Цитата
Можно ли как-то определить в каком виде запишется пароль?

Ввиде хэша, соответственно алгоритму шифрования.

А если при вводе - то можно, чтоб были те или иные цифры/символы или не было каких-то

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Zark

Сообщений: 110 Регистрация: Авг 2013

6 Декабря 2016 14:53

Цитата
Coder пишет: Взломали базу - а пароли то и не использовать

Цитата
Private для пользователей и себе спокойнее

Ну а если вебмастеру плевать на безопасность пользователей. Или более того, сам вебмастер и хочет использовать пороли в корыстных целях.

Цитата
Coder пишет: Ввиде хэша, соответственно алгоритму шифрования.

я имел в виду, можно ли определить, используется ли шифрование паролей на сейте (чужом) или нет?

Coder

Сообщений: 10438 Регистрация: Мар 2013

6 Декабря 2016 14:58

Цитата
Zark пишет: Ну а если вебмастеру плевать на безопасность пользователей. Или более того, сам вебмастер и хочет использовать пороли в корыстных целях.

Хозяин - барин, особенно на самописе, фрейме и т.п. - админ может все.

Цитата
Zark пишет: я имел в виду, можно ли определить, используется ли шифрование паролей на сейте (чужом) или нет?

В общем случае нет - и даже если присылают на почту в незашифрованном виде, не факт, что в таком же виде и храняться в базе.

Zark

Сообщений: 110 Регистрация: Авг 2013

6 Декабря 2016 15:20

А это настораживает.Что ж, спасибо за ответы

Изменено: Zark - 6 Декабря 2016 15:21

Coder

Сообщений: 10438 Регистрация: Мар 2013

6 Декабря 2016 15:45

Цитата
Zark пишет: спасибо за ответы

Пожалуйста)

INWOXER Сообщений: 1015 Регистрация: Окт 2014	#7 6 Декабря 2016 16:12 Coder все правильно ответил) А вообще довольно хорошая шифровка - пароль + соль в двойном md5 хэше). ★★★★★ inwoxer.ru - копии сайтов 800 руб, создание сайтов 200 руб, https сертификаты и другие услуги по СОЧНЫМ ценам. NEW! СЕО аудит 700 руб и прогон Твиттер 500 руб ★★★★★

Новые темы	Объявления	Свободное общение
07:52 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников 07:51 Как правильно покупать ссылки для поддомена? 22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 23:27 Adfinity - Ваш надежный партнер в монетизации трафика 16:55 Инструменты для массового постинга в WordPress 20:05 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!	10:09 BestChange – обменивать электронную валюту можно быстро и выгодно 06:50 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 03:42 A-Parser 1.1 - продвинутый парсер поисковых систем, Suggest, PR, DMOZ, Whois, etc 22:23 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 21:54 Приватные мобильные прокси Украины безлимиты 4g UA Водафон Киевстар Лайф 20:57 Продвижение сайтов в ТОП Яндекса за 2 недели. Рост позиций и трафика. Бесплатный тест. 18:53 Новый обменный сервис «Money-office»	07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 02:50 Точные прогнозы на футбол 02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet 21:19 С юмором по жизни! 18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера 18:19 Уникальный сервис SEO продвижения 14:45 (затёр сайт)

Новые темы

Объявления

Свободное общение

07:52 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников
07:51 Как правильно покупать ссылки для поддомена?
22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.
12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google
23:27 Adfinity - Ваш надежный партнер в монетизации трафика
16:55 Инструменты для массового постинга в WordPress
20:05 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!

10:09 BestChange – обменивать электронную валюту можно быстро и выгодно
06:50 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка
03:42 A-Parser 1.1 - продвинутый парсер поисковых систем, Suggest, PR, DMOZ, Whois, etc
22:23 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств
21:54 Приватные мобильные прокси Украины безлимиты 4g UA Водафон Киевстар Лайф
20:57 Продвижение сайтов в ТОП Яндекса за 2 недели. Рост позиций и трафика. Бесплатный тест.
18:53 Новый обменный сервис «Money-office»

07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира
02:50 Точные прогнозы на футбол
02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet
21:19 С юмором по жизни!
18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера
18:19 Уникальный сервис SEO продвижения
14:45 (затёр сайт)

22.01.2017 10:37	Появился список самых опасных паролей 2016 года
19.01.2017 22:46	"Лаборатория Касперского" выявила вредные привычки россиян в отношении паролей
09.09.2014 21:13	1000000 паролей от почтовых ящиков Яндекса утекли в сеть