امنیت پسوورد
سلام به اعضای راکت
من یه سوال دارم، لطفا کمکم کنید. ممنونم
سوالم اینه که، پسوورد هایی که ما برای وب سایت های گوناگون میزاریم، آیا امکانش هست مدیر اون سایت یا کسانی بهش دسترسی داسته باشن؟ یا هیچ وب سایتی، حتی یک وب سایت هم امکان دیدن اون رو نداره؟
مرسی از محبتتون
گزینش سوالات
گفت و گو های مرتبط
دسته بندی سوالات
تگ‌های محبوب
بستگی به اون وبسایت داره.
برای مثال ما همه پسورهای کاربران رو هش یک طرفه میکنیم یعنی به هیچ شکل امکان این برامون نیست که پسورد شمایی کاربر رو بببینم یا از حالت هش خارج کنیم. برای همین پسورد شما مثلا در راکت امنیت داره و موضوع در اکثر وبسایت‌ها هست
اما اگر هدف یک پروژه امنیت کاربرهاش نباشه این مشکل ساز میشه و با لو رفتن دیتابیس پروژه امنیت همه کاربرها به خطر می افته !
@imanzand سلام اگر رمز عبور شما رمز عبور ساده ای باشه به راحتی توسط هکر ها از حالت Hash خارج میشه و هکر ها به رمزعبورتون دسترسی پیدا میکنند و باعث ایجاد مشکل برای شما میشود.
@feri
درسته که md5 رو تونستن برگردونن ولی اگه یا salt خوب بهش بچسبونی فک میکنم کار سخت تر میشه