ВС
я обычно пихаю туда хекс мд5 айдишника пользователя
А почему не айдишник?
Size: a a a
2020 December 28
F🍭
конфиденциальность
ВС
Ну а на что это может повлиять?
ВС
Я просто сам айдишник пихаю
F🍭
я не разбрасываюсь данными пользователей вообще никак
G
я обычно пихаю туда хекс мд5 айдишника пользователя
соль есть?
F🍭
соли, хексы, боты, что угодно
G
G
да я про хеш, если не солишь, то я теперь простым перебором узнаю айди
T
да я про хеш, если не солишь, то я теперь простым перебором узнаю айди
С солью тоже
T
Солят не для этого, а для того, чтобы по заранее просчитанным хэшам не подобрать
G
С солью тоже
а как, если у меня на руках её нет?
T
а как, если у меня на руках её нет?
Для миллионов популярных паролей скачать базу хэшей не проблема
F🍭
ну, у меня в хеше
user_id in_bot_idG
ну, у меня в хеше
user_id in_bot_idда мог бы просто
secrets.token_urlsafe(удовлетворяющее_число)G
Для миллионов популярных паролей скачать базу хэшей не проблема
все таки не понимаю :(
T
все таки не понимаю :(
Я говорю для несоленых хэшей уже посчитали многие пароли. Плюс если базу уведут, можно понять, что пароль такой же как в другой базе
g
все таки не понимаю :(
Мб он имеет ввиду что некоторые хеши с солью просчитаны
g
А, все таки без соли
T
А для соленых хрен сделаешь, потому что соль обычно рандомная