md5

[Bright]

Я про функцию md5();
Насколько я понимаю, пароль юзера шифруется, сохраняется в базе.
А потом при входе юзера, он вводит пароль, его пароль тоже шифруется и сравнивается с тем, что в базе.
Правильно?

И отсюда два вопроса.
Увеличится ли безопасность если...
1. Использовать md5 два раза.
2. Заменят в полученой строке символы.

То есть если взломщи получит хэш.
он его раскодирует утилитой md5inside (rкажется ак называется)
а там еще 1 хэш. и к тому же не правильны.
то есть без получения исходного пхп кода, он пароль не расшифрует.
так или нет?

[Crazy]

Сообщение от Bright

Увеличится ли безопасность если...
1. Использовать md5 два раза.
2. Заменят в полученой строке символы.

1. Незначительно ухудшится.
2. Не изменится.

[Skubent]

Принято помимо хеша пароля хранить еще какие-нибудь данные о пользователе, причем отдельно от хеша. Тогда усложняется алгоритм авторизации, но повышается степень надежности.

[juggy]

Сообщение от Crazy

1. Незначительно ухудшится.
2. Не изменится.

А почему это он должен ухудшится? Вот то, что он не улучшится, это понятно. Но хуже-то что?

[Crazy]

Сообщение от juggy

А почему это он должен ухудшится?

Ввиду возможности коллизий. Если у нас на входе N паролей, то после применения md5 мы получим N1 кодов, причем поскольку некоторые пароли порождают одинаковые коды (это и есть коллизия), то N1 <= N. При повторном применении md5 возможны коллизии уже между кодами. Т.е. N2 <= N1. И т.д.

[Skubent]

А вообще, по поводу хэш-функций гугл отдает вот такую ссылку для ознакомления:
http://antichat.ru/txt/hashes/

[Bright]

то есть md5() - это предел?
взломщик получает хэш, расшифровывает и...

вообще будет ли лучше если по какому-либо алгоритму менять хэш, а потом при проверке обратно... ?

[Crazy]

Сообщение от Bright

то есть md5() - это предел?
взломщик получает хэш, расшифровывает и...

И как ты представляешь себе этот процесс? Закапывает хэш в ямку, посыпает солью, поливает водой, говорит волшебные слова "крэкс-пэкс-фэкс" и к утру вырастает дерево, на котором вместо листьев -- бумажки с паролями?

вообще будет ли лучше если по какому-либо алгоритму менять хэш, а потом при проверке обратно... ?

И чего ты хочешь этим добиться?

[Bright]

И как ты представляешь себе этот процесс? Закапывает хэш в ямку, посыпает солью, поливает водой, говорит волшебные слова "крэкс-пэкс-фэкс" и к утру вырастает дерево, на котором вместо листьев -- бумажки с паролями?

нее.... надо говорить "абракадабра", иначе не вырастет

И чего ты хочешь этим добиться?

увеличения безопасности.

[Crazy]

Сообщение от Bright

увеличения безопасности.

И за счет чего, на твой взгляд, здесь увеличится безопасность?