Tänkte på en sak...
Vilka är det på HP som har tillgång till databasen? - och därmed har tillgång till våra lösenord? (om man dekrypterar dessa via valfritt program/hemsida).
Är reklamen ivägen? Logga in eller registrera dig så försvinner den!
Annons
Svar till Kamran [Gå till post]:
Fniss, älskar sånna här trådar.
De med tillgång är jag själv, Rojk, Gurrewe, Erik, Soode och NKL.
Fast eftersom jag är så sjukt grym så spelar det ingen roll. Lösenorden är 100% säkra och du kommer inte kunna dekryptera dem även om du får lösenordshashen av mig. :)
Vill du ha din hash så du kan leka lite med den? Jag kan till och med skriva exakt hur vi krypterar lösenorden, det kommer fortfarande inte hjälpa dig. Ja, jag är så säker på att mitt säkerhetssystem fungerar så jag bjuder in dig till att försöka knäcka det. Lyckas du så bjuder jag på glass. :D
Fniss, älskar sånna här trådar.
De med tillgång är jag själv, Rojk, Gurrewe, Erik, Soode och NKL.
Fast eftersom jag är så sjukt grym så spelar det ingen roll. Lösenorden är 100% säkra och du kommer inte kunna dekryptera dem även om du får lösenordshashen av mig. :)
Vill du ha din hash så du kan leka lite med den? Jag kan till och med skriva exakt hur vi krypterar lösenorden, det kommer fortfarande inte hjälpa dig. Ja, jag är så säker på att mitt säkerhetssystem fungerar så jag bjuder in dig till att försöka knäcka det. Lyckas du så bjuder jag på glass. :D
Svar till moodh [Gå till post]:
Hur krypterar ni lösenorden då?
Ja får jag min hash så kan jag kolla lite:)
Jag är novis på detta.
Hur krypterar ni lösenorden då?
Ja får jag min hash så kan jag kolla lite:)
Jag är novis på detta.
Din hash är dd65ec21aee177f13b84015de56c173bca5fce86, ditt lösenords version är 5 och ditt salt är 68a3dff1fc1f743eb2307dd7318753a256ff6a86
Anledningen att jag skriver det publikt är att jag är så garanterad på att säkerheten håller, ditt lösenord är säkert. ;)
Anledningen att jag skriver det publikt är att jag är så garanterad på att säkerheten håller, ditt lösenord är säkert. ;)
Svar till moodh [Gå till post]:
Fy fan, kvällstidningsrubriker direkt här!
"Nyheter24 delar ut hash till barn på ungdomssida!"
Fy fan, kvällstidningsrubriker direkt här!
"Nyheter24 delar ut hash till barn på ungdomssida!"
Tillägg av Chaosweaver 2011-07-18 14:51
Ja, jag vet hur hasch stavas och ja, det här inlägget är helt meningslöst.
Ja, jag vet hur hasch stavas och ja, det här inlägget är helt meningslöst.
( ͡° ͜ʖ ͡°)
Oh, glömde hur jag hashar lösenorden med:
function _hash_password($password_dynamic, $password)
{
return sha1($password_dynamic . $password . $this->config->item('password_static'));
}
function _hash_password($password_dynamic, $password)
{
return sha1($password_dynamic . $password . $this->config->item('password_static'));
}
Kan jag få lite hasch jag med? [cute]
flizan
Svar till moodh [Gå till post]:
Du har inte lust att hjälpa en total noob här? Jag vill inte åt några lösenord, utan håller på att lära mig om webutveckling...
Vilket språk är det du har använt här, är det PHP?
Du har inte lust att hjälpa en total noob här? Jag vill inte åt några lösenord, utan håller på att lära mig om webutveckling...
Vilket språk är det du har använt här, är det PHP?
One pill makes you larger, one pill makes you small, but the pills that mother gave you don't do nothing at all
När jag kommit så långt kan jag slänga upp en sida med lite lösenord och hashar för de som vill öva ;)
One pill makes you larger, one pill makes you small, but the pills that mother gave you don't do nothing at all
Svar till moodh [Gå till post]:
Skulle jag kunna få uppgifterna för Rojk konto med så att jag kan kika lite?
Skulle jag kunna få uppgifterna för Rojk konto med så att jag kan kika lite?
Svar till Kamran [Gå till post]:
Nej. :D
Ska du hacka någon får du hacka dig själv eftersom det är grymt olagligt. ^^
Nej. :D
Ska du hacka någon får du hacka dig själv eftersom det är grymt olagligt. ^^
Jag diggar stenhårt det faktum att "Kamran" inte finns längre. Lyckades han knäcka moodh måntro? ;)
<--- Pro // Did i ask you what you thought you maggot?!
Svar till Gurrewe [Gå till post]:
"De med tillgång är jag själv, Rojk, Gurrewe, Erik, Soode och NKL."
Konspiration anyone? :3
"De med tillgång är jag själv, Rojk, Gurrewe, Erik, Soode och NKL."
Konspiration anyone? :3
<--- Pro // Did i ask you what you thought you maggot?!
One pill makes you larger, one pill makes you small, but the pills that mother gave you don't do nothing at all
Svar till moodh [Gå till post]:
Är det verkligen så att de är 100% säkra? De måste ju gå och knäcka på något vis.
Är det verkligen så att de är 100% säkra? De måste ju gå och knäcka på något vis.
När fan blev jag hjälte?
Svar till 41v3 [Gå till post]:
Det gör de säkert, men de med den kunskapen har inget intresse av Hamsterpaj.
Det gör de säkert, men de med den kunskapen har inget intresse av Hamsterpaj.
När fan blev jag hjälte?
Where bright lights and angels meet
Svar till 41v3 [Gå till post]:
Har för mig att algoritmerna inte är reversibla.
Det bästa du kan göra är att gissa, tywpz.
Har för mig att algoritmerna inte är reversibla.
Det bästa du kan göra är att gissa, tywpz.
Jag tror också att det är en skonspiration att devs och sysops har tillgång till lösenordsdatabasem.
HEH, TIME FOR A BIT OF A ROUGH AND TUMBLE
Exactly which part of B flat you don't understand!?
Svar till Syndafloden [Gå till post]:
Så vadå? Den skapar alltså en kryptering utan "logik" som gör att du inte kan vända processen? Hur kan de då hålla koll på rätt lösenord?
Så vadå? Den skapar alltså en kryptering utan "logik" som gör att du inte kan vända processen? Hur kan de då hålla koll på rätt lösenord?
När fan blev jag hjälte?
Svar till 41v3 [Gå till post]:
Såhär, typ:
Du registrerar dig på sidan, med användarnamn och lösenord, säg
"Kalle" och "abc123".
Lösenordet krypteras med en algoritm, och blir då en sträng av mumbo jumbo, och sedan läggs allt in i en databas.
Efter att lösenordet krypterats heter det typ:
4JK23H5JKH24JKH23KBJ2H4UH234B23U4H234H23H4
När du sedan loggar in, så kollar sidan i databasen och hämtar alla användare som har användarnamnet "Kalle" och lösenordet "4JK23H5JKH24JKH23KBJ2H4UH234B23U4H234H23H4".
Alltså behöver man inte beräkna tillbaka allting^^
Såhär, typ:
Du registrerar dig på sidan, med användarnamn och lösenord, säg
"Kalle" och "abc123".
Lösenordet krypteras med en algoritm, och blir då en sträng av mumbo jumbo, och sedan läggs allt in i en databas.
Efter att lösenordet krypterats heter det typ:
4JK23H5JKH24JKH23KBJ2H4UH234B23U4H234H23H4
När du sedan loggar in, så kollar sidan i databasen och hämtar alla användare som har användarnamnet "Kalle" och lösenordet "4JK23H5JKH24JKH23KBJ2H4UH234B23U4H234H23H4".
Alltså behöver man inte beräkna tillbaka allting^^
HEH, TIME FOR A BIT OF A ROUGH AND TUMBLE
När fan blev jag hjälte?
Forum » Mellan Himmel och Jord » Hamsterpaj » Lösenord säkerhet
Ansvariga ordningsvakter:
RoadGunner
Användare som läser i den här tråden just nu
3 utloggadeSkriv ett nytt inlägg
Hej! Innan du skriver om ett potentiellt problem så vill vi påminna dig om att du faktiskt inte är ensam. Du är inte onormal och världen kommer inte att gå under, vi lovar! Så slappna av och gilla livet i några minuter - känns det fortfarande hemskt? Skriv gärna ner dina tankar och frågor, vi älskar att hjälpa just dig!