MD5 i sole Opcje

[Jimmy83]

Witam,

Mam nadzieje ze nie powtarzam tematu, szukałem ale nie mogłem znalezdz. Czy zapisanie hasla w bazie danych przy pomocy md5() i dodanie soli wystarczy zeby zabezpieczyc sie przed atakiem hackera? Czy dodanie soli do hasla i zapisanie tego w bazie wystarczy. Przeciez uzytkownik bedzie nadal podawal tylko swoje haslo bez soli, ktora bedzie zapisana na stronie w skrypcie. Teraz takie pytanie. Czy da sie to zlamac tablicami teczowymi. Widzialem kilka postow na ten temat ale zaden nie daje wyraznej odpowiedzi na to pytanie. Przeciez bedzie sprawdzane haslo a nie sol ktora bedzie dodawana w 2 miejscach przez skrypt, przy zapisywaniu i odczycie hasla z bazy. Jak sie zaezpieczyc przed tym? I teraz mam jeszcze jedno pytanko. Jaka dlugosc bedzie mial ciag po przeksztalceniu przez md5() czy tylko 32 i czy to tez dziala tak samo dla hasel ktore sa dluzsze. Oczywiscie to idiotyzm tworzyc haslo na wiecej niz 30 znakow.

Z gory dziekuje.

[sticker]

daje to dodatkowe bezpieczenstwo z uwagi na fakt że dodatkowo modyfikujesz hasło dzięki salt który jest znany tylko osobą mającym fizyczny dostęp do kodu aplikacji. Wyobraź sobie sytuacje w której ktoś stosuje tablice tęczowe a nie znając salta jeszcze generuje pochodne tablic tęczowych dla dowolnej ilości kombinacji saltu. Trudnośc tego problemu zyskuje bardzo duzo na sile.