Adatbiztonság - Partner-hitelesítés

Ez az oldal a korábbi SCH wiki-ről lett áthozva. Az eredeti változata itt érhető el.

Ha úgy érzed, hogy bármilyen formázási vagy tartalmi probléma van vele, akkor kérlek javíts rajta egy rövid szerkesztéssel.

Ha nem tudod, hogyan indulj el, olvasd el a migrálási útmutatót

Salting

A könyv 224. oldalán szereplő saltinggal kapcsolatban merült fel, hogy miért növelné az r bites salt hozzáadása a hash műveletek számát 2^r szeresére. Ha csak két jelszó van a megszerzett jelszófájlban, akkor elég azok salt-jaival számolni. A következőre jutottunk:

• Ha r = 8, és például 400 megszerzett jelszóhash-ünk van, akkor célszerűbb a 2^8 = 256 salttal számolni, mint 400-al, hiszen lesznek benne egyformák.
• Másik lehetőség, hogy ha az értékeket offline állítod elő, és a jelszófájl birtokában már csak hasonlítgatni akarsz (hash-t számolni nem), akkor egy szóhoz 2^r féle hash-t kell előállítanod.

(köszönet Babának és Zavar Istvánnak)

-- palacsint - 2007.01.16.

Annyit írnék még, hogy a wikipedian véletlenül a kripotgráfia témában elég jó cikkek vannak. Például a salthoz.