Соленые пароли устарели?

Я слышал, что в наши дни никто не использует таблицы Rainbow, вместо этого они используют графические процессоры, поэтому вам стоит полагаться на дорогостоящую хэш-функцию с вычислительной точки зрения. Это правда?Соленые пароли устарели?

источник

2012-05-07 synapse

Это как вопрос, нужно ли вам активировать восстановление пароля в таблице Rainbow. Если кто-то узнает, что вы не соляли свои пароли (которые они могли легко узнать, используя рассказ Rainbow, чтобы проверить некоторые из них), они могли бы легко отменить многие хэши паролей. – Paulpro

Солирование является главной встречной встречей против радужных столов – Jacco

http://security.stackexchange.com/ – dmckee

Радужные столы стали менее жизнеспособным вектором атаки , потому что правильно разработанные системы начали солить пароли. Использование дорогостоящего дорогостоящего хэша является хорошей встречной мерой для других видов атак, но не означает, что соленые пароли устарели.

источник

2012-05-07 01:38:01

Соленые пароли устарели?

ответ

Смежные вопросы