Udvikleren.dk - Seneste [hash] forum tr�de

Forbedre password p� siden

Mon, 08 Jul 2013 13:01:28 GMT

Hej

det er s�dan at jeg kunne godt t�nke mig at f� gjort sikkerhed bedre p� min siden.

lige nu bruger jeg sha1, jeg kunne godt t�nke mig at g�re det langt bedre end hvad det er lige nu.

Jeg synes s�dan her at det var d�rligt at g�re s�dan her - Se her

This section covers another common password hashing misconception: wacky combinations of hash algorithms. It's easy to get carried away and try to combine different hash functions, hoping that the result will be more secure. In practice, though, there is very little benefit to doing it. All it does is create interoperability problems, and can sometimes even make the hashes less secure. Never try to invent your own crypto, always use a standard that has been designed by experts. Some will argue that using multiple hash functions makes the process of computing the hash slower, so cracking is slower, but there's a better way to make the cracking process slower as we'll see later.

Here are some examples of poor wacky hash functions I've seen suggested in forums on the internet.

PHP kode

 md5(sha1(password))
 md5(md5(salt) + md5(password))
 sha1(sha1(password))
 sha1(str_rot13(password + salt))
 md5(sha1(md5(md5(password) + sha1(password)) + md5(password)))

er det ikke bare tag crc32 - Det ser meget sikkert ud eller hvad?

H�ber du kan hj�lp mig frem til at jeg f� gjort s�dan mere sikker p� password omr�de.

Det m� gerne v�re noget nemt kode alts� gerne s�dan noget jeg kan hente et stede

Jeg arbejder med database.

Hash p� password

Fri, 16 Nov 2012 12:10:13 GMT

Hej

Jeg kigger lige tilbage til en tidlig tr�de her p� siden.
http://www.udvikleren.dk/forum/39024/sha256-vs-sha512/

Det er s�dan at jeg kun godt t�nke mig at g�re s�dan at min siden ikke kun er p� sha1. men dog er lidt mere sikker til at log in og mange andre ting.

Nu pr�ve jeg lave et f.eks.

PHP kode

 <?php
 $password = 'hejhejhej1230562368sdg4_dsghsjjjb_asa01' . $_POST["pass"];
 $hash = crypt($password);
 
 
 if ($stmt = $this->mysqli->prepare('INSERT INTO `bruger` (`password`) VALUES (?)'))
 {
     $stmt->bind_param('s',$password);
 
     $password = sha1($hash);//C
     
     $stmt->execute();
     $stmt->close();
     
     echo "godkendt";
         
     }
     else
     {
         /* Der er opstået en fejl */
         echo 'Der opstod en fejl i erklæringen til ligge i databasen: ' . $mysqli->error;
     }
 ?>

eller skal jeg g�re det p� den her m�de?

PHP kode

 <?php
 $password = 'hejhejhej1230562368sdg4_dsghsjjjb_asa01' . $_POST["pass"];
 $hash = crypt($password);
 
 
 if ($stmt = $this->mysqli->prepare('INSERT INTO `bruger` (`password`) VALUES (?)'))
 {
     $stmt->bind_param('s',$password);
 
     $password = $hash;//C
     
     $stmt->execute();
     $stmt->close();
     
     echo "godkendt";
         
     }
     else
     {
         /* Der er opstået en fejl */
         echo 'Der opstod en fejl i erklæringen til ligge i databasen: ' . $mysqli->error;
     }
 ?>

Det er bare s�dan at jeg kun godt t�nke mig at forbedre min kode og brugers kode over for sikkerheden da jeg mener klart det er utrolige vigtigt tid i dag.

h�ber du kan hj�lp mig videre eller vejledning mig videre til at det kan blive godt og sikkert.