[KevinMalone]

Myślicie że ile razy można wkleić Pana Tadeusza jako hasło zanim baza sie #!$%@? na krzywy ryj? ( ͡° ͜ʖ ͡°)

#albicla

[erixon]

@KevinMalone śmiało, reaktor wytrzyma ( ͡º ͜ʖ͡º)

[SpeedFight]

@KevinMalone: over 9000 bo w bazie i tak masz hash który zawsze ma tą samą długość niezależnie od długości hasła ( ͡° ͜ʖ ͡°)
#programista10zl

[Norskee]

@SpeedFight: ten hash trzeba najpierw zrobic, wiec pan tadeusz i tak frunie w internetowa podroz

[SpeedFight]

@Norskee: sugerujesz że mają bazę haseł w plain.txt? (｡◕‿‿◕｡)

[Norskee]

@SpeedFight: ja sie moge tylko domyslac

[LucjaN00B]

@KevinMalone: wklejaj quo vadis bo dłuższe ( ͡~ ͜ʖ ͡°)

[PaulStanley]

@KevinMalone: pakuj na maksa ( ͡° ͜ʖ ͡°)

[F.....k]

@KevinMalone: pakuj jak babe, albo nie PAKUJ JAK CHŁOPA!!!

[K.....a]

@KevinMalone: baza się nie #!$%@?, bo i tak czy siak w bazie zapisza sie 32znaki w postaci hashu

[Risthar]

@KevinMalone lalke panie, lalke wklejaj

[KevinMalone]

@Klopsztanga: w sumie racja, ale sam fakt i tak zabawny ( ͡° ͜ʖ ͡°)

[oxfox]

@KevinMalone: A jaki rozmiar ma ten request? Bo wlasciwie dziwi mnie ze nie wywala 400, request too long.

[lubie-kasztany]

@SpeedFight: a skąd pewność ze #!$%@?ą hasła? ( ͡° ͜ʖ ͡°)

[P.....y]

@SpeedFight: myślisz że nie przechowują w plain text? xd

[ssauczo_pauczo]

ten hash trzeba najpierw zrobic, wiec pan tadeusz i tak frunie w internetowa podroz

@Norskee: funkcje haszujące są zajebiście wydajne, więc to nie problem. Wielkość requesta? Za duży nie zostanie przyjęty. Poza tym ile waży taki Pan Tadeusz? To, że jest dużo literek nie znaczy, że dla serwera to jakiś problem.

[K.....o]

@SpeedFight: Nie znam się, ale nie obniża to bezpieczeństwa w przypadku ataków brute force? Ile znaków ma taki hash?

[lubie-kasztany]

@Kumagoro: ale brute force nie ma nic do tego, przecież brute forcem i tak wysyłasz hasła. To strona serwerowa #!$%@? sobie stringi i przyrównuje do tego co jest zapisane w bazie.

[rskk]

@SpeedFight: Nie takie serwery klękały jak musiały liczyć hash dla tego typu ataków

[SpeedFight]

@Kumagoro: najprostsze hash funkcje np SHA1-256, "skracają" wszystko do 256 bitów czyli 32 znaki ASCII
IMO dlatego lepiej używać SHA-512 albo nawet 1000coś ( ͡° ͜ʖ ͡°)

Do takich ataków nie używa się z reguły brute force tylko "raindow table" (gotowe tablice "shaszowanych" popularnych haseł)
Dlatego właśnie ludzie z hasłami w stylu "1234" albo "love123" padaja pierwsi.
A potem lecą hasła z baz ktore już wyciekły.

Jak