Hashování hesel

Dost lidi posledni dobou pouziva sha-1, v kombinaci se soli.
Md5 hash se, pokud vim, rozlustit nejde. Pri louskani hesel se pouziva brute force (zkousi se vsechny kombinace znaku) nebo slovnikovy utok (zkousi se slova ze znameho slovniku - napr. http://1stclick.co.uk/tools/md5.html), popr. jejich kombinace.

Já používám toto:

Mám omezení počtu neplatných pokusů o přihlášení za určitou dobu z dané IP adresy, takže slovníkového útoku se nebojím, brute force už vůbec.

radvis:
„Mužu se zeptat jak bych udělal to omezeni pokusu?“
pomocí session nebo cookies

Omezení pokusů přes cookie nebo sessions ne!! To stačí vymazat cookies a můžete znovu. Ukládám pokusy pro danou akci (pokus o přihlášení) do databáze (vázane na IP). Při neplatném pokusu se navýší čítač, který se kontroluje na začátku skriptu pro přihlašování. Mám to nastaveno na 10 pokusů za 10 minut.

Ještě je potřeba ošetřit CSRF, aby nešlo udělat lokální DoS na jednoho uživatele.

Osobně saltuji SHA1

//Jinak ohledně MD5, tak ta moc chráněná není řekl bych že je už spíše nebezpečná dá se poměrně rychle rozlousknout když je chytrý hacker.. Viz mám dojem, že jsem o tom viděl i zmíňku v televizi před nějakou dobou

Trochu OT:

Co je v současnosti nejbezpečnější ?

Podle mě pokud se jedná o hash hesel tak saltovat SHA1.

Michal Kolesa:
„Co je v současnosti nejbezpečnější ?“
To nejde takhle říct, algoritmů je nekonečné množství, vždycky je nejbezpečnější z nějaké množiny. Třeba v PHP je těch algoritmů k dispozici zhruba 30-40 (podle verze).

Ale podle mého vcelku zběžného průzkumu je momentálně snad bezpečná SHA-256.

MD5 ani SHA-1 nejsou považované za bezpečné.

Joker:
„Ale podle mého vcelku zběžného průzkumu je momentálně snad bezpečná SHA-256.“
Může sem někdo o tom algoritmu něco napsat ?

Není problém si to najít na google, ale problém je v tom, že nemám jistotu, že ten kdo psal článek je "fundovaný" a nenapsal nějaké nesmysly.

ale notak ;)
http://cs.wikipedia.org/wiki/SHA

Joker:
A co třeba saltování? Podle mě to rapidně zvyšuje bezpečnost

Jack06:
„A co třeba saltování? Podle mě to rapidně zvyšuje bezpečnost“
Jistě, solení je dobrý nápad u všech zatím zmíněných algoritmů.

Nedávno se to tu řešilo. MD5 je dávno prolomené a SHA1 teď nevím jestli teoreticky nebo i prakticky, nicméně se to týká razítkování důvěrných souborů, nikoli hashování hesel. Algoritmus pro rozlousknutí MD5 stále není, existuje pouze algoritmus, který, pokud zná originální data, dokáže vygenerovat/doplnit data na stejný hash. Nicméně stejně bych použil alespoň saltovaný SHA1, přecejen je o něco silnější.