Телеграмм чат группы p2p_disturbed страница 9478

мне ну нужен логин, мне нужен login= crc32(md5(LOGIN))

10:17пожаловаться #1

Не можешь. То, что ты введёшь - будет прохешировано перед сопоставлением.

10:17пожаловаться #2

мне не нужен пароль, мне нужен PASSWORD=md5(PASSWORD).digest()

10:17пожаловаться #3

ну конечно, только хэширую я сам

10:18пожаловаться #4

а могу и не хэшировать

10:18пожаловаться #5

могу готовые хэши взять и спользовать

10:18пожаловаться #6

Drunk Bootlegger in Disturbed

Я так понимаю, он предполагает, что при логине с клиентской части сразу кидаются хеши, а не пароли плейнтекстом

10:19пожаловаться #7

молодец

10:19пожаловаться #8

и даже настаиваю на этом!

10:19пожаловаться #9

Нюанс: они могут ещё раз хэшироваться перед записью в базу.

10:19пожаловаться #10

хэш от хэша?

10:19пожаловаться #11

а смысл?

10:19пожаловаться #12

Чтобы ты не мог залогинится имея спизженную базу.

10:20пожаловаться #13

т.е. хэш второго порядка

10:21пожаловаться #14

Drunk Bootlegger in Disturbed

Ну это ему уже не помешает, он ж залогиниться просто хочет

10:21пожаловаться #15

да очень хочу

10:21пожаловаться #16

вот мне и нужна пара этих хэшэй

10:21пожаловаться #17

или спизженая база

10:22пожаловаться #18

Ну вот я тебе говорю, что если они делают хэш от хэша - спизженная база не поможет.

10:22пожаловаться #19

@mr_tron in Disturbed

l.employmentHierarchy.GetSlaves(a.ChiefID)