Je, manenosiri yamesimbwa kwa njia fiche au kwa haraka?
Je, manenosiri yamesimbwa kwa njia fiche au kwa haraka?

Video: Je, manenosiri yamesimbwa kwa njia fiche au kwa haraka?

Video: Je, manenosiri yamesimbwa kwa njia fiche au kwa haraka?
Video: Inside a Crazy Modern Glass Mansion With a 3 Level Pool! 2024, Aprili
Anonim

Usimbaji fiche ni kazi ya njia mbili; nini iliyosimbwa inaweza kusimbwa kwa ufunguo sahihi. Hashing , hata hivyo, ni utendakazi wa njia moja ambao huchanganua maandishi wazi ili kutoa muhtasari wa kipekee wa ujumbe. Mshambulizi anayeiba faili ya manenosiri ya haraka lazima basi nadhani nenosiri.

Zaidi ya hayo, kwa nini manenosiri kwa kawaida huharakishwa?

Ili kukabiliana na mashambulizi haya, kila mmoja nenosiri ni haraka pamoja na kipande cha kipekee cha pembejeo kilichozalishwa bila mpangilio (kinachoitwa chumvi). Chumvi huhifadhiwa kwa maandishi wazi kwenye hifadhidata na sio lazima iwe siri, kwa sababu kusudi lake kuu ni kutoa hesabu ya mapema. heshi kamusi zisizo na maana.

Baadaye, swali ni, ni algorithm gani bora ya usimbuaji nywila? Nywila inapaswa kuharakishwa na ama PBKDF2, bcrypt au scrypt, MD-5 na SHA-3 isitumike kamwe kwa nenosiri hashing na SHA-1/2( nenosiri +chumvi) ni bigno-hapana pia. Hivi sasa iliyochunguzwa zaidi algorithm ya hashing kutoa usalama zaidi ni bcrypt. PBKDF2 pia sio mbaya, lakini ikiwa unaweza kutumia bcrypt unapaswa.

Kisha, manenosiri yaliyosimbwa kwa njia fiche ni nini?

Tafsiri ya data katika msimbo wa siri. Usimbaji fiche ndiyo njia bora zaidi ya kufikia usalama wa data. Kusoma a iliyosimbwa faili, lazima uwe na ufikiaji wa ufunguo wa siri au nenosiri ambayo hukuwezesha kusimbua. Data ambayo haijasimbwa inaitwa maandishi wazi; iliyosimbwa data inarejelewa kama maandishi ya cipher.

Nenosiri huhifadhiwa vipi?

Jinsi Nywila Zinavyohifadhiwa . Mifumo yote ya kisasa ya kompyuta salama duka watumiaji nywila katika umbizo lililosimbwa. Wakati wowote mtumiaji anapoingia, faili ya nenosiri iliyoingia imesimbwa kwa njia fiche mwanzoni, kisha ikilinganishwa na kuhifadhiwa usimbaji fiche wa nenosiri inayohusishwa na jina la mtumiaji la kuingia.

Ilipendekeza: