<div dir="ltr"><div>Szerintem ha a hash és a jelszóelőállítási algoritmus (salt) megvan, még ha biztonságos is lenne amúgy, ilyen irtózatos mennyiségű adatnál a puszta próbálgatás elég egy csomó jelszó kinyeréséhez. Én azt feltételezném, hogy ettől kezdve a régi jelszavak nem tekinthetők biztonságosnak. Ha valakinek a krétás jelszava megegyezik egy másikkal, akkor az sem.<br></div><div>Jó lenne a krétásoktól tájékoztatást kapni ezügyben. Ha pl. a rendszert már sikerült hackerteleníteni, minden felhasználónak kötelező jelszóváltoztatást kellene előírni. Tényleg, ilyet lehet a Krétában csinálni? Egyesével macerás lenne.<br></div><div><br></div><div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div>Lutter András<br><br></div>Dunakeszi Radnóti Miklós Gimnázium<br></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Veres Sándor <<a href="mailto:veresh@kossuthzs-szeged.edu.hu">veresh@kossuthzs-szeged.edu.hu</a>> ezt írta (időpont: 2022. nov. 11., P, 14:15):<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Nem vagyok járatos a témában, de gyorsan rákeresve az SHA1 kb. 6 éve nem <br>
biztonságos. Nem tudom, hogy a +salt segít-e rajta valamit.<br>
<br>
<br>
2022. 11. 11. 13:37 keltezéssel, Pál Péter írta:<br>
><br>
> Én megnéztem a kódot. SHA1 + salt<br>
><br>
> 2022. 11. 11. 13:34 keltezéssel, Veres Sándor írta:<br>
>> A forráskódot nem néztem meg. Nem vagyok benne biztos, csak <br>
>> reménykedem :-)<br>
>><br>
>> 2022. 11. 11. 12:42 keltezéssel, Gyulai László írta:<br>
>>><br>
>>> Honnan vagy ilyen biztos, hogy hash-eket tároltak? Megnézted a <br>
>>> kódból? Lehet hogy plain text, mert "úgyis csak 4 embernek van <br>
>>> jelszava"...<br>
<br>
<br>
_______________________________________________<br>
Techinfo mailing list<br>
<a href="mailto:Techinfo@lista.edu.hu" target="_blank">Techinfo@lista.edu.hu</a><br>
Fel- és leiratkozás: <a href="https://listserv.niif.hu/mailman/listinfo/techinfo" rel="noreferrer" target="_blank">https://listserv.niif.hu/mailman/listinfo/techinfo</a><br>
Illemtan: <a href="http://www.szag.hu/illemtan.html" rel="noreferrer" target="_blank">http://www.szag.hu/illemtan.html</a><br>
Szertár: <a href="http://www.szag.hu/weboldal/techinfo/" rel="noreferrer" target="_blank">http://www.szag.hu/weboldal/techinfo/</a><br>
</blockquote></div>