Siis mikä ihme tuo on olevinaan suojaamaan tietoturvaa, näin matemaattisessa mielessä.
eli tietokoneen näppäimistössä on noin 200 merkkiä, silloin oikean salasanan ensimmäisen merkin voi gryptata noin 1/200 tarkkuudella eli 0,005 % varmuudella. Jos salasanassa siis olisi 20 merkkiä
silloin todennäköisyys olisi arvata oikein noin 9.53674316406-47 eli silti täysin mahdollista. Esim. while ja arrayn avulla ei ole konsti eikä mikään, jos php:n asentaa omaan localhostiin laskeminen voi tapahtua 2-ytimisessäkin koneessa ties kuinka nopeasti (en ryhdy arvioimaan). Rivejä joutuisi tulostamaan keskimäärin 10^47, mutta php voi valita oikean rivin, jolloin selaimelle voi yksinkertaisesti tulostaa salasanan. 10^47 laskutukset ovat toki tiukkoja, mutta kone selviää siitä puolessa minuutissa, esim. Dillolla.
Oleellista on tämä murtautumismahdollisuus. Tarjoaako tämä ratkaisu riittävän suojan?
eli tietokoneen näppäimistössä on noin 200 merkkiä, silloin oikean salasanan ensimmäisen merkin voi gryptata noin 1/200 tarkkuudella eli 0,005 % varmuudella. Jos salasanassa siis olisi 20 merkkiä
silloin todennäköisyys olisi arvata oikein noin 9.53674316406-47 eli silti täysin mahdollista. Esim. while ja arrayn avulla ei ole konsti eikä mikään, jos php:n asentaa omaan localhostiin laskeminen voi tapahtua 2-ytimisessäkin koneessa ties kuinka nopeasti (en ryhdy arvioimaan). Rivejä joutuisi tulostamaan keskimäärin 10^47, mutta php voi valita oikean rivin, jolloin selaimelle voi yksinkertaisesti tulostaa salasanan. 10^47 laskutukset ovat toki tiukkoja, mutta kone selviää siitä puolessa minuutissa, esim. Dillolla.
Oleellista on tämä murtautumismahdollisuus. Tarjoaako tämä ratkaisu riittävän suojan?
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.