Test zastaralých kryptografických hashovacích funkcí
02.06.2013Server Ars Technica provedl nedávno test tzv. rychlých hashovacích funkcí. Jedná se většinou o nyní zastaralé metody kryptování hesel například pro ukládání do databází. Ačkoliv test funkcí jako SHA1 nebo MD5 se dnes, když jsou k dispozici mnohem dokonalejší technologie, může zdát jako irelevantní, opak je pravdou. Tyto metody jsou dodnes hojně používány i velkými společnostmi na velmi prominentních webech. Test spočíval v předání více než 16 000 kryptovaných hesel třem expertům na problematiku crackingu. Ukázalo se, že dohromady byli schopni správně identifikovat až 90% všech hesel a že ani poměrně složitá hesla v takovém případě neobstojí. Více informací naleznete v článku serveru Ars Technica.
Zpět