Hesla – musí být zašifrována?

Napsal dracek;465104

aha, tak to jo. Někde sem vstřebal špatné info.

Napsal Mazlik;465107

Proč vůbec řešíte webhostery? Pokud bude webhoster chtít, tak si heslo zjistí - i když byste ho v databázi měli hashované (nebo šifrované, jak vy říkáte :-)).

Napsal exile;465108

jen ze zvědavosti, rozdíl mezi hashovaným a šifrovaným je, že hashované se nedá nazpátek rozkódovat, zatímco šifrované ano, že?

Dim md5Hasher as New MD5CryptoServiceProvider()

Dim hashedBytes as Byte()

Dim encoder as New UTF8Encoding()

hashedBytes = md5Hasher.ComputeHash(encoder.GetBytes(txtPwd.Text))

Napsal jinora;465295

Myslím že hashování je na "professionálním" webu podmínečná věc a známka professionality a zájem o zákazníka.

Pokud hashovat nebudeš, dej sem link na tvůj herní projekt ať vím kam se nemám registrovat.

Jinak mám taky otázku ohledně hesla, když je zahashované, dá se poznat jestli je "bezpečné"? Tedy že tam mám Velká malá písmena a číslice?

Nejsem si jistý, v ASP.NET jsem zkoušel něco málo, ale

Nevím jak ten web funguje, ale přidat to do registrace a do loginu, by mělo jít v pohodě.

Napsal trhnapadu.cz;464620

forpsi i czechia - dva dosti velcí hráči na trhu s doménami a webhostem mají všechna Vaše hesla plně k dispozici

sice je mají v db uloženy v nějakém sifrovani, ale je to jejich sifrovani, takze si ho umi vyvolat.

Me osobne to trosku znervoznuje, protoze jejich libovolny admin mi muze ukrast libovolnou domenu pres mail, protoze proste zna moje heslo treba do mailadmina..... a urcite bude mit moznost editovat logy na serveru, aby pekne zamet stopy

Ja bych uzakonil to, aby registratori(webhosteri) nesmely mit k dispozici klientsky hesla!!!!

Napsal clie;465348

Zjistit může, může i zažádat a zamést stopy u nich, ale nemůže zamést stopy u nic.cz a v případě sporu by měl předložit úředně ověřenou smlouvu o převodu domény, kterou mít nebude ;)

Napsal trhnapadu.cz;465602

kdo zna active24 tak vi, ze to tak neni....

jedine blokovani u nic.cz, coz se zase musi delat pro jednotlivy domeny.....takze docela zdlouhavy....

Napsal Registrace;465654

Tak měj hlavní email na který domény registruješ u jinýho registrátora než máš ostatní domény a nikdo ti nic nemůže ukrást.

Leda tak že se na tebe dva registrátoři dohodnou a společně tě odrbou, což je už opravdu velký sci-fi. :D

Jinak nechápu proč používáš registrátora kterýmu nevěříš.

Napsal AlesiBoss;465974

kdyz uz tu vsichni mluvite o sifrovani tak pridam svuj postreh do mlyna:

pouzivam SHA1 (je to vice bitovy hash nez MD5), solim a to tak ze sul neni v databazy a presto je vzdy jina, pricemz nesolim stylem $heslo.$sul ale tak ze nahodne generoanou sul rozhazu do hesla takze pokud bude heslo HESLO tak po soleni bude vypadat treba H1ES9L65O pricemz zde cisla byla umistena na pozice, ktere jsou predem stanovene, to same nakonec udelam pote i s vyslednym hashem, tudiz hacker nejdrive potrebuje pristup i ke scriptum aby vycetl, jake znaky ma odstranit z hashe, aby dostal skutecny SH1 hash (nikoliv soleny) a pote jeste znovu zjistit jake znaky v heslu budou sul, az se mu podari nejak z hashe dostat soleny retezec... myslim ze ej to zase o jeden krok k bezpecnosti hesel navic, pritom k tomu staic napsat vcelku jednoduchou fci a tu pote vsude pouzivat, samozrejme na kazdem serveru/strance nastavit jine hodnoty pro pozice soli... co myslite? blbost nebo dobry napad?

Jinak pro autora tematu... ubec neuvazuj nad tim kdo bude stranku pouzivat a jestli je to bezpecne... ty tady rikas ze u deti ej to jedno, ale ja bych rekl ze spise naopak, protoze prave deti jsou jedni z tech, kdo pouzivaji jedno heslo vsude, tudiz kdyz se nekdo dostane do databaze u tebe (a to dostane, protoze jestli je ten script napsanej bez hashovani hesel, tak bych se byl ochoten vsdit ze je deravej jak cednik a dostat se tak do databaze a vypsat si vsechny hesla by byla otazka par minut) tak zaroven ziska spousty hesel i k jejich mejlum a dalsim a dalsim uctum... nejhorsi je ze klidne uplne nepozorovane, protoze do databaze jen nahledne a pak zase odejde pryc naplnen spousty pristupovymi udaji... ochrana mych uzivatelu je vzdy na prvnim miste a rikat si, ze deti prece ochranu nepotrebuji je ten nejvetsi debilni vyplod ktery jsem zde mohl precist :)

Napsal zoubek;466118

Když už jsem se dočet až sem, tak se připojím

Že to bude stát peníze navíc je jasné, nejde totiž jen o to ukládat heslo nějak utajené, ale i doprogramovat systém pro zapomenuté heslo, kdo to kdy dělal, ví že to taky chvilku zabere, to ale samozřejmě nic nemění na tom, že by to měl být standart to hackerum aspoň znepříjemnit

Napsal trhnapadu.cz;465955

no takhle to mam řešený :)

a na tvojí otázku - Nevim kterýmu registrátorovi "věříš" ty, ale všude makaj lidi, který s vlastnickou strukturu registrátora nemaj většinou nic společnýho.

Nejmenovaná (nemůžu si vzpomenout :) ) Lichtenštejnská banka taky nepředpokládala, že její "budoucí" bejvalej zaměstnanec střelí citlivý data evropskejm vládám kvůli daním :)