[PHP]Bezpieczny skrypt logowania Opcje

[-Gość-]

Czy logowanie zaimplementowane w ten sposób:

[PHP] pobierz, plaintext 
            $login =  $_REQUEST[ 'login' ] ;
            $password = $_REQUEST[ 'password' ] ;
 
            if ( $login == "Admin" && sha1( $password ) == "799aaee3f11318ec2803cdd4d7260076ac6a5f95" ) {
                session_regenerate_id();
                $_SESSION[ 'zalogowano' ] = 'yes';
                $_SESSION['ip'] = $_SERVER['REMOTE_ADDR'];
            }
 
            if($_SESSION['ip'] != $_SERVER['REMOTE_ADDR'])
            {
                    die('Proba przejecia sesji udaremniona!');
            }
[PHP] pobierz, plaintext 

można uznać za bezpieczne?

Czego tu jeszcze brakuje lub co zrobiłem źle?

[Niktoś]

Na prawde nie kumam. Nie ma różnicy między md5 a sha512 z perspektywy ataku tęczowych tablic. No chyba że czas generowania. Sól jest w obu przypkadkach dokładnie tak samo niezbędna.

Nie twierdzę ,że nie jest możliwe wygenerować tablicę tęczową dla silniejszych algorytmów hashujących, ale potrzebna by była bardzo duża moc obliczeniowa, czyli generowanie tak długiego ciągu za pomocą tablic tęczowych musiałaby być przeprowadzana przez kilka-kilkanaście komputerów.Proces tworzenia takiej tablicy przeprowadzany by musiał być przez grupę hakerów, a i to w przypadku Sha-512 byłoby naprawdę trudne.
Po drugie ktoś by musiał najpierw poznać technikę kryptograficzną którą serwis stosuje, czyli musiałby wpierw wbić się do naszej bazy danych i wykraść hashe dla poszczególnych użytkowników.Jak widzisz nie jest to proste.

Ten post edytował Niktoś 2.08.2012, 09:11:24