Selittäkääpäs nyt, mitä merkitystä muka salasanan vahvuudella on, kun käsittääkseni kaikki murrot tapahtuvat ilman salasanaa, eli murtaudutaan palvelimelle jotenkin ja saadaan sitä kautta salasana tietoon eikä niin, että oikeaa salasanaa arvuuteltaisiin?
Onko salasanalla merkitystä?
webnovice
2368
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 2
Vanhimmat
Yleensäottaen salasanoja ei tallenneta tietokantaan, vaan niistä laskettu arvo eli hash. Käyttäjän kirjautuessa syötetystä arvosta lasketaan samalla funktiolla hash ja verrataan tämän hashin arvoa tietokannassa olevaan. Jos ne ovat samoja käyttäjä pääsee sisään..
Hash on sellainen yksisuuntainen "tunniste". Sama lähtödata tuottaa aina saman hashin, hashista ei salasanaa saa laskettua mitenkään. Tämä on periaate.
Kuitenkin jos se salasana on "tunnettu" (sanakirjasana, vuotanut salasana, erisnimi yms.), voi krakkeri käyttää hakutaulua, johon on tallennettu näille esilasketut hashit ja niitä vastaavat salasanat. Jos krakkeri saa ladattua salasanatiedoston, niin tälläiset "tunnetut" salasanat ovat automaattisesti krakkerin tiedossa. Jos salasana on jotain "&/sdS£DRTGE¤E¤¤4332fggsE%@%'.;F" muotoa niihin krakkerillä ei ole pääsyä (riittävän lyhyet tällaisetkin salasanat voi löytyä - kaikkia ei kuitenkaan ole mitenkään mahdollista generoida valmiiksi, joten kannattaa käyttää riittävän pitkiä salasanoja).
Tämä nyt on vaan tietenkin yksi tapaus ja se reikä voi löytyä muustakin kohtaa.. valitettavan usein käyttäjässä ;)
Toivottavasti kuitenkin jotain selvitti.
selvittihän tuo jotain. Suomenkielisillä sanoilla on varmaan huomattavasti parempi turvallisuus kuin englanninkielisillä, eli jos krakkeri käyttää jotain sanalistaa, listoissa tuskin on suomenkielisiä sanoja, vai mitä?