Hoe veilig is het om paswoorden van users MD5 geencrypt in een file te zetten?
of hebben jullie een beter idee? ik heb geen databeest op mijn host.
of hebben jullie een beter idee? ik heb geen databeest op mijn host.
ok dan weet ik wel genoeg. php kan toch met een functie gewoon die PW's encrypten he? (ja of nee is genoeg) rest zoek ik zelf wel 
:strip_icc():strip_exif()/u/26612/droptikkels_icon.jpg?f=community){kind=icon}
Neeeee,
daar ben ik het niet mee eens... (Met Nielsz natuurlijk he
)Er zijn zoveel mensen die een bestaand woord hebben als password...
Met een leuke zoutje erbij is het géén bestaand woord meer.
10 MB aan wordlists ben je zo doorheen, en dan heb je er aardig wat gehad.
Wil je alle 36^32 md5 mogelijkheden gaan proberen, ben je toch wel een 'aantal'* jaartjes verder
Als ik hier dagen invul, dan wil iedereen m'n pjoeter hebben, en als ik er weken, jaren, eeuwen, seizoenen, millennia of whatever invul, komen d'r weer knakkers die het precies gaan uitrekenen.
En als ik lichtjaren zeg... Dan gaan we daar weer over zeuren Een lichtjaar is gewoon de tijd die licht erover doet om een jaar te reizen 
daar ben ik het niet mee eens... (Met Nielsz natuurlijk he
)Er zijn zoveel mensen die een bestaand woord hebben als password... Met een leuke zoutje erbij is het géén bestaand woord meer.
10 MB aan wordlists ben je zo doorheen, en dan heb je er aardig wat gehad.
Wil je alle 36^32 md5 mogelijkheden gaan proberen, ben je toch wel een 'aantal'* jaartjes verder
Als ik hier dagen invul, dan wil iedereen m'n pjoeter hebben, en als ik er weken, jaren, eeuwen, seizoenen, millennia of whatever invul, komen d'r weer knakkers die het precies gaan uitrekenen.
En als ik lichtjaren zeg... Dan gaan we daar weer over zeuren
Een lichtjaar is gewoon de tijd die licht erover doet om een jaar te reizen statistisch gezien is de kans even groot.
En aangezien zo'n woordenboek meestal niet uit 10 woorden bestaat, is de kans 'redelijk' aanwezig, dat je met md5(appel####) md5(aardbei) terughaalt
Btw, als er een dictionary attack op de gotdb komt, ben ik denk ik de eerste die de lul is
Lang leve de nederlandse woorden
Lang leve de nederlandse woorden
LOL, ik ben dan helemaal veilig. Wie herinnert zich zijn default chello password nog....IK WEL!Op donderdag 31 januari 2002 17:05 schreef Nielsz het volgende:
Btw, als er een dictionary attack op de gotdb komt, ben ik denk ik de eerste die de lul is
Lang leve de nederlandse woorden
He who knows only his own side of the case knows little of that.
ik ook nietOp donderdag 31 januari 2002 17:05 schreef eamelink het volgende:
Ik dus niet
Doet iets met Cloud (MS/IBM)
Oh ja? De kans dat appel in een woordenboek voorkomt is veel groter dan dat appel#### (of een woord met dezelfde hash) in een woordenboek voorkomt volgens mij hoor.Op donderdag 31 januari 2002 17:02 schreef Nielsz het volgende:
[..]
statistisch gezien is de kans even groot.
Verwijderd
m'n wachtwoord lijkt wel joegoslavisch, maar ik heb geen idee wat het betekent...
maar nu weer ontopic;
als iemand een dictattack gaat uitvoeren, is er een dikke kans dat de server er mee ophoudt na 20 minuten omdat hij een dikke overload krijgt. Het kan natuurlijk ook zijn dat het geen server is, maar echt een beest, want je hebt servers en beesten Dan kun je nog altijd beter een letter attack doen, dan plug je 100 computers aan elkaar en die gaan met z'n allen alle lettercombinaties uitproberen. Stel je mag een wachtwoord van maximaal 4 tekens hebben, dan zijn er al 4.506.141.560.307.715 mogelijkheden, daar is een computer al heel lang mee bezig...
kortom, ik denk niet dat er iemand zin heeft om zoiets uit te gaan voeren, of er moet FBI info achter de wachtwoorden zitten bovendien is het dan sneller om gewoon zonder ww binnen te komen...
ik zou zeggen, het is veilig
maar nu weer ontopic;
als iemand een dictattack gaat uitvoeren, is er een dikke kans dat de server er mee ophoudt na 20 minuten omdat hij een dikke overload krijgt. Het kan natuurlijk ook zijn dat het geen server is, maar echt een beest, want je hebt servers en beesten
Dan kun je nog altijd beter een letter attack doen, dan plug je 100 computers aan elkaar en die gaan met z'n allen alle lettercombinaties uitproberen. Stel je mag een wachtwoord van maximaal 4 tekens hebben, dan zijn er al 4.506.141.560.307.715 mogelijkheden, daar is een computer al heel lang mee bezig...kortom, ik denk niet dat er iemand zin heeft om zoiets uit te gaan voeren, of er moet FBI info achter de wachtwoorden zitten
bovendien is het dan sneller om gewoon zonder ww binnen te komen...ik zou zeggen, het is veilig
Redelijk? Hoeveel Nederlandse woorden ken jij? Kent een woordenboek?Op donderdag 31 januari 2002 17:02 schreef Nielsz het volgende:
statistisch gezien is de kans even groot.
Als je dat nou eens deelt door 36^32, zeg dan nog een keer 'redelijk'.
Ik denk dat jij niet snapt wat een dictionary attack is (of wat ik ermee bedoel). Bij een dictionary attack heb je een dictionary met bij elk woord de hash. Dan hoef je voor alle passwords waarvan je de hash hebt (uit passwd of MySQL) alleen je dictionary maar te controleren en als die hash erin voorkomt heb je een wachtwoord. Dat kost erg weinig tijd (en kan offline gebeuren).Op donderdag 31 januari 2002 19:06 schreef jurriebur het volgende:
m'n wachtwoord lijkt wel joegoslavisch, maar ik heb geen idee wat het betekent...
maar nu weer ontopic;
als iemand een dictattack gaat uitvoeren, is er een dikke kans dat de server er mee ophoudt na 20 minuten omdat hij een dikke overload krijgt. Het kan natuurlijk ook zijn dat het geen server is, maar echt een beest, want je hebt servers en beesten
Letter attack? Heet dat niet een brute force attack?
Hoeveel letters ken jij dan? 64^4 < 2^32 < 5 miljard
Verwijderd
ik ken 26 letters, een wachtwoord van maximaal 4 tekens is een wachtwoord van 1, 2, 3 of 4 letters. Heeft het wachtwoord 1 teken, dan zijn er 26 mogelijkheden, heeft het wachtwoord 2 tekens, dan zijn er 2^26 mogelijkheden, heeft het wachtwoord 3 tekens, 3^26 enz. Bij elkaar opgeteld zijn kom ik op dat getal uit... reken/typ fouten voorbehouden...
heet idd brute force attack, je hoeft me ook weer niet op woorden te pakken...
verder heb je gelijk dat het offline kan gebeuren, ik was er van uit gegaan dat je de hash niet hebt (stom, daar ging het nu dus om
).
Als ik ooit op het idee zou komen om een wachtwoord te kraken, zou ik voor de brute force attack gaan, het gebeurt namelijk veel vaker dat de hash niet alleen het wachtwoord is, maar ook nog een gare lettercombo erbij. Bovendien heeft lang niet iedereen een normaal nederlands woord als wachtwoord... zeker niet de interessante bedrijven...
heet idd brute force attack, je hoeft me ook weer niet op woorden te pakken...
verder heb je gelijk dat het offline kan gebeuren, ik was er van uit gegaan dat je de hash niet hebt (stom, daar ging het nu dus om
). Als ik ooit op het idee zou komen om een wachtwoord te kraken, zou ik voor de brute force attack gaan, het gebeurt namelijk veel vaker dat de hash niet alleen het wachtwoord is, maar ook nog een gare lettercombo erbij. Bovendien heeft lang niet iedereen een normaal nederlands woord als wachtwoord... zeker niet de interessante bedrijven...
/u/1830/acm.png?f=community)
Hoeveel getallen van 4 cijfers ken jij? Ik maar 10000.
Jij:
4^10 = 1048576
Noem voor mij dan even het 1039374-de getal van 4 cijfers...
He who knows only his own side of the case knows little of that.
Nouja, als hij zorgt dat niet iedereen zomaar bij die file kan komen, en de md5 met wat salt encrypt, dan is het aardig veilig...
Verwijderd
lezen is ook een vak...Op vrijdag 01 februari 2002 17:26 schreef RickN het volgende:
[..]
Hoeveel getallen van 4 cijfers ken jij? Ik maar 10000.
Jij:
4^10 = 1048576
Noem voor mij dan even het 1039374-de getal van 4 cijfers...
verder klopte m'n berekening ook niet helemaal... moest zijn:
(1^26)+(2^26)+(3^26)+(4^26)=26+676+17576+456976=475254
ik had gedaan: 26 + 26^2 + 26^3 + 26^4, dan kom je wel op de 4 miljard...
Pardon??
4^26 = 456976
En 1^26 = 1
volgens jou ??
Als je 26 verschillende letters hebt, met een term van 4 letters levert je dat 26^4 op, niet 4^26 verschillende
Verwijderd
...
ik had het de laatste keer wel goed berekent maar niet goed opgeschreven
het moet zijn 26^cijfer...
wiskunde
ik had het de laatste keer wel goed berekent maar niet goed opgeschreven
het moet zijn 26^cijfer...
wiskunde
Pagina: 1