MD5 nasıl kolay kırılıyor hocam? sırıtma la.

MD5 işlemi bcrypt a gre daha hızlı olduğu için veritabanı ele geçirilirse brute force a daha müsait diye okumuştum. Sanırım tahribatta okudum. MD5 güvenilir diyorsanız kalsın byle. HMAC e de bakıyorum sağol hocam.

. Net ortamında web uygulaması yaparken kullanıcıların girdiği şifreleri hangi yntemle şifreleyip veritabanında saklamak en mantıklısı sizce? Veritabanı çalınırsa md5 kolay kırıldığı için tercih edilmiyor değil mi? Zaten md5 falan hashing amaçlı kullanılan algoritmalar olduğu için şifreleri saklarken kullanmak pek doğru olmaz diye düşündüm. Bcrypt ı sorunsuzca kullanabilir miyim?

Tek başına md5 kullanma, mümkünse salt ekle, hatta iki kere falan geçir. Seneler nce gpu üzerinde saniyede 1 milyar şifre deneyebiliyorduk bruteforce ile https://gist.github.com/epixoip/a83d38f412b4737e99bbef804a270c40 Byle sapık testler yapılabiliyor. O yüzden temkinli olmakta fayda var. There are 10 types of people in the world. Those who knows binary and those who dont...

ontedi hocam aynısını düşünüyodum :) 4 e ayda 5 e blecektim ama ben :) teşekkür ediyorum yorumlarınız için.

Hocam biraz daha komplike yapmaya çalış. Mesela 123456 diye şifre girildi onu MD5 ile şifrele. MD5 Sonucu: e10adc3949ba59abbe56e057f20f883e Sonra çıkan değeri 2 değere bl Birinci Kısım: e10adc3949ba59ab İkinci Kısım: be56e057f20f883e Daha sonra bunları da ayrı ayrı şifrele. Birinci Kısım MD5: cdd7e692858094371afa6affc351d710 İkinci Kısım MD5: 30aa93a45a1ffe132b3b97282b6a49b8 Sonra bunları birleştir. cdd7e692858094371afa6affc351d71030aa93a45a1ffe132b3b97282b6a49b8 Al sana güvenli şifreleme. Matematikçi ve Yazılımcı. http://www.ontedi.com ve http://www.cizgi.site Siteme beklerim herkesi.

MD5 + HMAC

Hocam MD5'in kolay kırılabildiğini kim sylüyor? İnsanlar şifrelerini gidip 123456 yaparsa herkesin MD5 değeri haliyle e10adc3949ba59abbe56e057f20f883e olacaktır. Byle de olunca bazı kesimler brute force listesine bu MD5 değerini ekliyor. Matematikçi ve Yazılımcı. http://www.ontedi.com ve http://www.cizgi.site Siteme beklerim herkesi.

MD5 işlemi bcrypt a gre daha hızlı olduğu için veritabanı ele geçirilirse brute force a daha müsait diye okumuştum. Sanırım tahribatta okudum. MD5 güvenilir diyorsanız kalsın byle. HMAC e de bakıyorum sağol hocam. sıkıntı olmaz Hocam sen md5 kullan geç sırıtma la.

Tartismasiz bcrypt bence. Bi ust postta dedigin de dogru hele ki salt yoksa. Bcryptin yavasligindan aglayacaksin zaten. Dogal olarak birak duz brute forceu, rainbowculari bile daha beter aglatiyor. Edit. Ekleme. izzmarit tarafından 31/Tem/16 15:55 tarihinde düzenlenmiştir sigara değil, balık olan.