10 blogiausių internetinių slaptažodžių

beveik mano slaptazodi atspejai

Atkodavimo ten nėra. Tiek vardas, tiek ir slaptažodis lyginami pagal hash. Jei gautum priėjimą prie vartotojų lentelės, tai nematytum nei vardo, nei slaptažodžio, iššifruoti tektų abu.

Tai pvz, aš esu administratorius, naudoju tavo kurta tvsą, ir man reikia tam tikro vartotjo duomenis pakeisti kurių yra tūkstančiai(vartotojų), tai negu man pagal hash`a ieškot tarp tū tūkstančiu irašų..

Jis kurtas specialiai konkrečiai įmonei. Ten visi žmonės ja nesinaudoja, o tų, kurie naudojasi, yra tikrai nedaug. Kiekvienas vidinis vartotojas turi savo unikalų id. Pagal tą id yra atrenkami hash'ai. Pats vartotojas veda normalius prisijungimo duomenis, vėliau jie užšifruojami md5 ir lyginami. Tik pagal id ir įmanoma atrinkti vartotoją. O id gali būti bet koks, kokį administratorius sugalvos, nes vartotoją prijungia arba atjungia tik administratorius, pačioje lentelėje pridėjęs ar pašalinęs įrašą. Nėra galimybės pačiam registruotis ar atgauti prisijungimo duomenis juos pamiršus. Visais atvejais reikia kreiptis pas administratorių.