我觉得密码是不是明文没啥关系

新建文件夹

你在人家的服务器上注册，也就别指望人家不知道你的密码。
关键是别泄露啊！！

PalmCivet

加密就不太怕泄露了，LZ经常各应码农的同时应该多读读书啊

新建文件夹

PalmCivet 发表于 2011-12-22 16:23
加密就不太怕泄露了，LZ经常各应码农的同时应该多读读书啊

MD5照样可以解

Neutrino

新建文件夹 发表于 2011-12-22 16:24
MD5照样可以解

破解MD5成本很高啊，不适合批量的破解。这不是技术问题，绝对是网站的利益问题

新建文件夹

Neutrino 发表于 2011-12-22 16:27
破解MD5成本很高啊，不适合批量的破解。这不是技术问题，绝对是网站的利益问题

有在线的反向破解，有好几个网站了。

国妓米兰

国内大部分都是MD5么。。。。

新建文件夹

国妓米兰 发表于 2011-12-22 16:32
国内大部分都是MD5么。。。。

主流的都是md5

PalmCivet

新建文件夹 发表于 2011-12-22 16:24
MD5照样可以解

难道你觉得加密就是把密码MD5一下然后放数据库里？

tp_soon

md5加密下足够了，md5解密都是靠大量数据收集型的，反向计算是不可能的，本来加密算法就都是单向函数。
密码长度够，基本都很难破解。超过10位的md5加密，暴力破解基本不可能.
有加密就不怕数据库被暴库得到明文密码了。

新建文件夹

PalmCivet 发表于 2011-12-22 16:37
难道你觉得加密就是把密码MD5一下然后放数据库里？

你认为如果泄露的话会解不出来？
我知道，有时会还会加入用户名、时间什么字符串的做几次md5。
但是算法知道的话，反向还是可以解的。

另外，SHA-1和MD5二次加密已经可以解了。

tp_soon

PalmCivet 发表于 2011-12-22 16:37
难道你觉得加密就是把密码MD5一下然后放数据库里？

多数就是md5加密下放在数据库里，当然8da这种用discuz的论坛应该是md5一次然后有个随即值，再一次md5加密。
当然还有其他加密的方法，多了去了，比如mysql的用的是sha1，也是可能被破解的。

PalmCivet

新建文件夹 发表于 2011-12-22 16:49
你认为如果泄露的话会解不出来？
我知道，有时会还会加入用户名、时间什么字符串的做几次md5。
但是算法 ...

你说的没错啊，不过具体加密方法你咋能知道？

Pentium9

难道要加上指纹才是真正的安全？

新建文件夹

PalmCivet 发表于 2011-12-22 16:58
你说的没错啊，不过具体加密方法你咋能知道？

这咋能不知道。
比如8da用的是Discuz!，去Discuz!官网下一套，研究一下就知道了。
黑客当然更厉害，能搞到库，搞到网站的加密算法也不算难吧。

KoMoS

8位以上 大小写字母结合数字符号, 不在字典表里, 你暴力破解破解看

非老大心血对普通用户而已根本没有价值,  

破解要有时效才有意义

KoMoS

早年会个html都牛逼到天上去了, CSDN明文密码, 就是因为这站历史悠久, 又不重视

讨论反向破解根本没有实际意义

xiaoqi

历史悠久和加密存放不矛盾啊
花2个小时休息一下就搞定了.
我觉得也不是不重视.
应该是有利益关系在里面..
事实上,数据库泄露的概率是极高的,他们不是不知道.甚至可以说,任一网站数据库泄露的概率几乎是99.9999%
我认为实际上他们的库还是有加密的,供验证时使用.而他们在某一时期将客户的明文密码保存到的另外一处,有商业或其他用途了..
所以泄露的明文库应该是不完整的..

emucxg

MD5, SHA1, SHA256, SHA512, SHA-3 都是垃圾，高手反破解一个密码最多20秒

bcrypt才是王道

Springsun

如果明文没有关系，那加密的意义何在？

大学生很忙

非码农路过

千夜不眠

MD5直接可以在线解

emucxg

emucxg 发表于 2011-12-23 00:16
MD5, SHA1, SHA256, SHA512, SHA-3 都是垃圾，高手反破解一个密码最多20秒

bcrypt才是王道

http://en.wikipedia.org/wiki/Bcrypt

frds_sos

tp_soon

emucxg 发表于 2011-12-23 00:41
http://en.wikipedia.org/wiki/Bcrypt

20秒？在线破解？网上的是靠搜集数据的。本身能这些加密算法，思路多半一致，都是单向函数。本来就没反函数的，除了暴力破解，还真不知道有啥其他方法。只要密码字符集够大，长度够，基本都是无解的好吧

IronForge

LZ经常各应码农的同时应该多读读书啊   MD5那个是反查啊 但是加密算法不只是有MD5吧  

IronForge

emucxg 发表于 2011-12-23 00:16
MD5, SHA1, SHA256, SHA512, SHA-3 都是垃圾，高手反破解一个密码最多20秒

bcrypt才是王道

请多读点书 谢谢  
看片子看多了吧     

atom

为什么不用aes

新建文件夹

atom 发表于 2011-12-23 11:14
为什么不用aes

AES是对称加密