我觉得密码是不是明文没啥关系

黑友

...........这年头注重安全你能破解个鸡巴。

新建文件夹

好吧，我错了！！李叔威武。
他是对的。
我以前只考虑到大多数人用的是普通密码，泄露的话即使加密也很容易被破解。
对少数用高强度密码，其实破解很费劲。

xiaoqi

emucxg 发表于 2011-12-23 00:16
MD5, SHA1, SHA256, SHA512, SHA-3 都是垃圾，高手反破解一个密码最多20秒

bcrypt才是王道

20秒
扯蛋啊

羊羊羊

专修计算机密码学的渔夫路过。

emucxg

xiaoqi 发表于 2011-12-23 13:17
20秒
扯蛋啊

看完再说吧，小白

http://www.win.tue.nl/cccc/sha-1-challenge.html


前题是2000美元买个cuda
http://www.nvidia.com/object/cuda_home_new.html

emucxg

http://codahale.com/how-to-safely-store-a-password/

A modern server can calculate the MD5 hash of about 330MB every second. If your users have passwords which are lowercase, alphanumeric, and 6 characters long, you can try every single possible password of that size in around 40 seconds.

tp_soon

emucxg 发表于 2011-12-24 00:36
http://codahale.com/how-to-safely-store-a-password/

A modern server can calculate the MD5 hash of ...

自己也看了他的限制啊，小写字母数字，6位长度，啊。。。，，，大一点的字符集，怎么破解???长一点的呢？？

还有就是，所有密码都是有可能被破解的，只是代价的问题。

TM.MaRine.Z

逼我换签名的屌丝黑名单:
TNT,PalmCivet,MakubeX,hysteria,71917111,babyk1985,random03,受诉除难,老汉推车,soman4c,cc622

xiaoqi

modern server can calculate the MD5 hash of about 330MB every second. If your users have passwords which are lowercase, alphanumeric, and 6 characters long, you can try every single possible password of that size in around 40 seconds.

不是20秒吗?

xiaoqi

emucxg 发表于 2011-12-24 00:33
看完再说吧，小白

http://www.win.tue.nl/cccc/sha-1-challenge.html

cuda我不知道是什么,但看起来和处理器有关系.
你也知道要提升运算速度,对于这些算法,事实上现在依然是穷举法在暴力破解.
而关于暴力破解,其实一直在两个方面努力,一方面是存储结构的优化,第二方面是IO系统的优化.
存储结构优化比较经典的应用有rainbow table
IO系统的优化,你要明白瓶颈在磁盘的吞吐能力上....为了保持破解的通用性,这些破解方式始终都在win,linux等主流系统上实现,因而在很长一段时间里,大家利用DBMS来对IO做优化...目前的优化方向是分布式计算...

但不论如何,穷举就是穷举,20秒就是扯蛋.
当然,如果你要拿LMhash来做典型例子的话也可以的..不过,超过14位是什么样子你可以试一下.

emucxg

xiaoqi 发表于 2011-12-24 13:40
cuda我不知道是什么,但看起来和处理器有关系.
你也知道要提升运算速度,对于这些算法,事实上现在依然是穷 ...

你看看那些密码有多白痴，ok？ 我估计20秒都不到

那你告诉我，如果一个用户的密码是12345，你怎么能在不让服务端能接触到密码的情况下加密？难道用md5这种普遍的白痴算法吗？

xiaoqi

emucxg 发表于 2011-12-24 17:07
你看看那些密码有多白痴，ok？ 我估计20秒都不到

那你告诉我，如果一个用户的密码是12345，你怎么能 ...

你这次说的是密码白痴
你上次说的是加密算法垃圾
改说法了啊?不是说不管md5还是sha1还是其他"垃圾算法"加密的,高手最多只要20秒吗?

SimoN