GPU olayı doğru değil. GPU'lar avantajlı bir durumda olabilirler ancak quantum computing çağını yaşamıyorlar. O kadar uzun boylu değil. Teknoloji belli bir denge içerisinde gelişiyor. CPU-GPU aynı sistemde çalışacakları düşünülerek tasarlanıyor. Mimarideki bottleneckler sebebiyle CPU'nun kapasitesinin üzerinde bir GPU varsa bir işe yaramaz. Aksine daha beter eder. zetle, bir PC'de iyi bir ekran kartı varsa iyi bir CPU da olmalı. Bu konu hakkında genel konuşursak, rainbow table gibi nceden hesaplamaya dayanan yntemleri de bir kenara bırakmamız lazım. Zira 20 karakterli bir şifre rainbow table'da nceden kaydı var diye kırılırsa bu evdeki bilgisayarlarımızda 20 karakterli şifreleri brute force ile kırabileceğimiz anlamına gelmiyor. ncelikle, biraz geriye ancak Tayyip kadar geriye gitmeden 2012 yılına ait bir haberi paylaşayım. https://securityledger.com/2012/12/new-25-gpu-monster-devours-passwords-in-seconds/ Evdeki standart bilgisayarları bir kenara bırakalım ve ev imkanlarında grece biraz uç olabilecek bir rneği paylaşalım. Burada grüleceği üzere, 25 GPU cluster ile 180 milyar/s MD5, 63 milyar/s SHA1 algoritmaları için deneme yapacak güçte bir sistem oluşturulmuştu. Ek olarak, grüldüğü üzere algoritmanın kendisi de bu işin hızını büyük oradan etkiliyor. Neyse. http://lastbit.com/pswcalc. asp Şimdi üstteki sayfayı açalım ve hız kısmına saniyede 180 milyar şifre girişi yapalım. Şifre uzunluğunu 15 seçelim ve sadece küçük harflerden oluşsun. Ne rakam ne de zel karakter olsun. Greceğimiz sonuç, 299579073 yıl. Yine 15 karakter olsun ve tüm sayı, karakter ne varsa seçelim. Bu sefer greceğimiz sonuç, 96823270294086700 yıl. Yani değil 1 GPU, 25 GPU'lu amcanın sistem yine fos. Ancak CNET'in attığı başlığa bakarsak, http://www.cnet.com/news/no-password-is-safe-from-this-new-25-gpu-computer-cluster/"No password is safe from this new 25-GPU computer cluster"Bunu okuyan vatandaşlar da haliyle gaza geliyor. Oysaki tek gerçek var. O da, habere daha fazla tık alma isteği. Birde işin diğer bir boyutu var ki SHA2 gibi daha yüksek algoritmalar ile hash çıkarmak. SHA512 düşünsenize... Ve ayrıca 3. bir yntem var ki şifre 1 kere değil bir den fazla kez zetlenere veritabanına eklenirse (mesela 10 kez veya 20 kez) 250 GPU da gelse yıllar yıllar yıllar süreceğine emin olabiliriz. OPENCL dir CUDA dır MPI'dır güzel şeylerde, işin teorik boyutunda çzülmesi için gereken süre belli. 5 sn de kırılıyor abi gibi saçma laflara gerek yok. Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

Kullanıcının kullandığı 123456 şifresini niye md5leyerek uğraşayımki? E-ticaret olur şifrelenir ancak kullanıcıya ait hiç bir zel veri barındırmayan bir sitede şifrelemek boşuna hamallık olur. Bir hacker veritabanına kadar girebiliyorsa o şifrelerin hash olarak tutulmasının hiç bir anlamı yoktur. Kullanıcı gerizekalıysa ve mail vb tüm accountlarında aynı şifreyi kullanıyorsa o ayrı tabi müstehaktır her yerde aynı şifre kullanılmayacağını ğrenmiş olur :B :|

Bazi siteler unutulan sifreyi, email veya telefona sak diye gonderiyor. Bu nasil olabilir? sifreler acik kodlami loglaniyor. Uyelerin sifreleri, ne kadar guvende? tecrubeli arkadaslar aydinlatsin lutfen.

Açık kaydedilmiş de olabilir, çift ynlü şifreleme yntemiyle şifrelenip kaydedilmiş, mail'e gnderilirken açılmış da olabilir. Ancak aklı olan kurumlar istihbarat amacıyla bu şifreleri kendilerinin erişemeyeceği şekilde saklamazlar. O şifre gerektiğinde çok işe yarayabilir. Etik olup olmaması ayrı konu. Bu sebeple, hem sitenin hacklenmesi hem de şifrelerin site ynetiminin elinde olup farklı amaçlarla kullanılabileceği ihtimaline karşı her yerde aynı şifrenin kullanılmaması, az güven veren, nem taşımayan sitelere olabildiğince farklı şifreler belirlenmesi nemlidir. anonim6918524 tarafından 17/May/15 15:50 tarihinde düzenlenmiştir

Kizilgun bunu yazdı Allura bunu yazdı yeni nesil ekran kartlarında kullanılan gpu teknolojileri sayesinde 20 haneli sayı harf rakam büyük küçük sembol kombinasyonlu bir şifreniz yoksa md5 sha vb algoritmalar bir işe yaramıyor zaten adam database'i çekebiliyorsa şifreyi almaktan daha mühim şeyler yapabilir hocam sallama gibi geldi bu biraz ihtimale vurmak gerekirse 20 tane 74 ü çarpmak lazım ki sadece sayı desek 10000000000000000000 bunun kaç katı ihtimal var 8 dir hocam şu anki bulunması en güç minimum şifre rakamı. hocam ben 2010 senesinde gpu kullanan bir yazılımla 8 haneyi 1 dk içinde çzüyordum. Günümüzde uçmuştur bu olay, rainbox table lar falan ulaşımı kolay şu an. Ben yine de 20 hanenin imkanı olmadığından bahsettim evde yapılacak en extrem olaylarda bile

GPU olayı doğru değil. GPU'lar avantajlı bir durumda olabilirler ancak quantum computing çağını yaşamıyorlar. O kadar uzun boylu değil. Teknoloji belli bir denge içerisinde gelişiyor. CPU-GPU aynı sistemde çalışacakları düşünülerek tasarlanıyor. Mimarideki bottleneckler sebebiyle CPU'nun kapasitesinin üzerinde bir GPU varsa bir işe yaramaz. Aksine daha beter eder. zetle, bir PC'de iyi bir ekran kartı varsa iyi bir CPU da olmalı. Bu konu hakkında genel konuşursak, rainbow table gibi nceden hesaplamaya dayanan yntemleri de bir kenara bırakmamız lazım. Zira 20 karakterli bir şifre rainbow table'da nceden kaydı var diye kırılırsa bu evdeki bilgisayarlarımızda 20 karakterli şifreleri brute force ile kırabileceğimiz anlamına gelmiyor. ncelikle, biraz geriye ancak Tayyip kadar geriye gitmeden 2012 yılına ait bir haberi paylaşayım. https://securityledger.com/2012/12/new-25-gpu-monster-devours-passwords-in-seconds/ Evdeki standart bilgisayarları bir kenara bırakalım ve ev imkanlarında grece biraz uç olabilecek bir rneği paylaşalım. Burada grüleceği üzere, 25 GPU cluster ile 180 milyar/s MD5, 63 milyar/s SHA1 algoritmaları için deneme yapacak güçte bir sistem oluşturulmuştu. Ek olarak, grüldüğü üzere algoritmanın kendisi de bu işin hızını büyük oranda etkiliyor. Neyse. http://lastbit.com/pswcalc. asp Şimdi üstteki sayfayı açalım ve hız kısmına saniyede 180 milyar şifre girişi yapalım. Şifre uzunluğunu 15 seçelim ve sadece küçük harflerden oluşsun. Ne rakam ne de zel karakter olsun. Greceğimiz sonuç, 299579073 yıl. Yine 15 karakter olsun ve tüm sayı, karakter ne varsa seçelim. Bu sefer greceğimiz sonuç, 96823270294086700 yıl. Yani değil 1 GPU, 25 GPU'lu amcanın sistem yine fos. Ancak CNET'in attığı başlığa bakarsak, http://www.cnet.com/news/no-password-is-safe-from-this-new-25-gpu-computer-cluster/"No password is safe from this new 25-GPU computer cluster"Bunu okuyan vatandaşlar da haliyle gaza geliyor. Oysaki tek gerçek var. O da, habere daha fazla tık alma isteği. anonim6918524 tarafından 17/May/15 17:18 tarihinde düzenlenmiştir

Allura bunu yazdı yeni nesil ekran kartlarında kullanılan gpu teknolojileri sayesinde 20 haneli sayı harf rakam büyük küçük sembol kombinasyonlu bir şifreniz yoksa md5 sha vb algoritmalar bir işe yaramıyor zaten adam database'i çekebiliyorsa şifreyi almaktan daha mühim şeyler yapabilir hocam sallama gibi geldi bu biraz ihtimale vurmak gerekirse 20 tane 74 ü çarpmak lazım ki sadece sayı desek 10000000000000000000 bunun kaç katı ihtimal var 8 dir hocam şu anki bulunması en güç minimum şifre rakamı. Hello, i am nothing. I come from Neverland.

yeni nesil ekran kartlarında kullanılan gpu teknolojileri sayesinde 20 haneli sayı harf rakam büyük küçük sembol kombinasyonlu bir şifreniz yoksa md5 sha vb algoritmalar bir işe yaramıyor zaten adam database'i çekebiliyorsa şifreyi almaktan daha mühim şeyler yapabilir hocam sallama gibi geldi bu biraz ihtimale vurmak gerekirse 20 tane 74 ü çarpmak lazım ki sadece sayı desek 10000000000000000000 bunun kaç katı ihtimal var

ozgunlu bunu yazdı Kizilgun bunu yazdı Allura bunu yazdı hocam ben 2010 senesinde gpu kullanan bir yazılımla 8 haneyi 1 dk içinde çzüyordum. Günümüzde uçmuştur bu olay, rainbox table lar falan ulaşımı kolay şu an. Ben yine de 20 hanenin imkanı olmadığından bahsettim evde yapılacak en extrem olaylarda bile 3. yanlış girişinden sonra gelen captcha. 10. dan sonra gelen siteye erişim engelli belli bir süre vs. uzar gider liste... 8 karakter idealidir. Deneme yapma fırsatı verilmez zaten sana, adamakıllı sistemlerde. Hello, i am nothing. I come from Neverland.

Koskoca sony 2011 de 77 milyon SONY PLAYSTATİON NETWORK kullanıcısının şifreleri ve diğer bir çok bilgilerini çaldırdı. Sony bile gerizekalı anlayacağın. Adamlar plain text şifre saklamışlar. http://en. wikipedia. org/wiki/2011_PlayStation_Network_outage 17 yaşındaki coder bile şifreleri hash ile saklaması gerektiğini bilir. Siz evinizde altınlarınızı gümüşlerinizi nasıl salonun ortasında saklamıyorsanız, şifreleride yle düz metin saklamayacaksınız. İşte byle firmalara gıcık oluyorum hocam. Kredi kartı olayına hiç girmeyeyim zaten. DrKill tarafından 17/May/15 14:42 tarihinde düzenlenmiştir Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

Bazi siteler unutulan sifreyi, email veya telefona sak diye gonderiyor. Bu nasil olabilir? sifreler acik kodlami loglaniyor. Uyelerin sifreleri, ne kadar guvende? tecrubeli arkadaslar aydinlatsin lutfen. Veritabanında 100Byte lık veri tutmamak için MD5, SHA1-2 Gibi şifreleme kullanmıyorlar. "Amaan bunu kim hackleyecek" diyip şifreler veritabanına olduğu gibi yazıyorlar. Devletin Hastane Randevu sisteminide byle yapmışlar. Haa tabi şylede olabilir base64 ile şifreleyip tekrar çzüyorlarsa orasını bilemem ama base64 ile şifrelemek çok saçma olur tek satır kodla çzülebiliyor. Ne kadar güvende olduğuna gelirsek, Sql'le bağlanmadığı sürece güvenli sayılır. Not: Kurumsal sitelerin scriptlerinde admin panelinin giriş şifrelerini bende md5'lemiyorum. Bide onunla mı uğraşcam mk :) cache tarafından 17/May/15 14:28 tarihinde düzenlenmiştir En iyisi olmadan nce, her zaman en ktüsü olmaz mı?

bir kaç büyük site kendilerine sylememe ragmen şifreler açık halde saklıyor.

En ktü şifrem 16-17 haneli genel forum siteleri vs yi saymazsak. Demek ki sosyal mühendislik veya trojan haricinde oldukça güvendeyim :D dudaklarına değen yağmur bir parça rujundan çalar. dudaklarına değen yağmur bile, bir parça rujundan çalar. benim değemediğim o dudaklarına değen yağmur, bir parça rujundan çalar. // bi gün buralarda yeni bir ağaç yeşerecek ve biz glgesinde mürekkepler tüketeceğiz //

yeni nesil ekran kartlarında kullanılan gpu teknolojileri sayesinde 20 haneli sayı harf rakam büyük küçük sembol kombinasyonlu bir şifreniz yoksa md5 sha vb algoritmalar bir işe yaramıyor zaten adam database'i çekebiliyorsa şifreyi almaktan daha mühim şeyler yapabilir "

Haci sen daha db de müşterilerinin cc lerini şifrelemeden saklayan eticaret firmalarına denk gelmemişin :D

edit Lovenocturnal tarafından 25/May/15 22:40 tarihinde düzenlenmiştir

zel şifreleme metotları var, ekstradan veritabanında bir de şifre çzümlemesi için key tutuyorlardır. nce base64 üstüne kendi algoritmaları veritabanındaki sana zel key ile şifreliyorlardır falan filan. İlla md5 kullanmak zorunda değil herkes :D Hello, i am nothing. I come from Neverland.

Lovenocturnal bunu yazdı Bazi siteler unutulan sifreyi, email veya telefona sak diye gonderiyor. Bu nasil olabilir? sifreler acik kodlami loglaniyor. Uyelerin sifreleri, ne kadar guvende? tecrubeli arkadaslar aydinlatsin lutfen. Veritabanında 100Byte lık veri tutmamak için MD5, SHA1-2 Gibi şifreleme kullanmıyorlar. "Amaan bunu kim hackleyecek" diyip şifreler veritabanına olduğu gibi yazıyorlar. Devletin Hastane Randevu sisteminide byle yapmışlar. Haa tabi şylede olabilir base64 ile şifreleyip tekrar çzüyorlarsa orasını bilemem ama base64 ile şifrelemek çok saçma olur tek satır kodla çzülebiliyor. Ne kadar güvende olduğuna gelirsek, Sql'le bağlanmadığı sürece güvenli sayılır. Not: Kurumsal sitelerin scriptlerinde admin panelinin giriş şifrelerini bende md5'lemiyorum. Bide onunla mı uğraşcam mk :) aynı mantık ile devam ediyorlar diye düsün hocam:)