আমি লক্ষ্য করেছি যে বেশিরভাগ সাইট সার্ভারে এইচটিটিপিএসের মাধ্যমে প্লেইনগুলি সরল পাঠ্য হিসাবে প্রেরণ করে। এর পরিবর্তে যদি আমি পাসওয়ার্ডের হ্যাশটি সার্ভারে প্রেরণ করি তবে কি কোনও সুবিধা আছে? এটি আরও সুরক্ষিত হবে?
5
@ জ্যাডার ডায়াস: আমি জানি আপনি এটি জিজ্ঞাসা করেননি, তবে আপনি এটি হ্যাশ করলে এটি আর সুরক্ষিত হবে না, তারপরে এটি https- র মাধ্যমে প্রেরণ করবে। বাস্তবে, এটি এটি কম সুরক্ষিত করতে পারে, যেহেতু আপনি আপনার লবণ প্রকাশ করেন। এছাড়াও, (এখানে আমার পিছনের দিকের কথা বলছি), অ্যালগরিদমের মিশ্রণের ফলে আরও বেশি হ্যাশ সংঘর্ষ হতে পারে এবং এটি আরও হ্যাকযোগ্য হয়ে উঠতে পারে।
—
মের্লিন মরগান-গ্রাহাম
@ মেরলিন "হ্যাশের সংঘর্ষ" ভাল পয়েন্ট!
—
যাদ্দার ডায়াস
অ্যালগরিদমগুলি মেশানো মোটেও সংঘর্ষের সম্ভাবনা বাড়ায় না। এটি হ্যাশ ফাংশনের পুরো পয়েন্ট। যে কোনও ইনপুট এনট্রপি দেওয়া হয়েছে, রিটার্ন আউটপুট যার সম্ভাব্য আউটপুট স্পেসে যে কোনও জায়গায় থাকার সমান সম্ভাবনা রয়েছে।
—
জেজে
@ জেজে "অ্যালগরিদমগুলি মেশানো মোটেও সংঘর্ষের সম্ভাবনা বাড়ায় না।" আমি সত্যিই সেই বক্তব্যের প্রমাণ দেখতে চাই would আমাকে থামাতে দাও: এটি মিথ্যা , সাধারণভাবে এটি সংঘর্ষ বাড়ে। আমি সহজেই একটি হ্যাশিং ফাংশন তৈরি করতে পারি যে এইচ (এক্স) ধ্রুবক 0 নয় তবে সমস্ত এক্সের জন্য এইচ (এইচ (এক্স)) = 0 নয়। সুতরাং আপনাকে হ্যাশিং অ্যালগরিদমের সঠিক সেট এবং আপনি কীভাবে এটি মিশ্রণ করবেন তা উল্লেখ করতে হবে। তারপরে আপনার নিজের বক্তব্য প্রমাণ করতে হবে। এমনকি একাধিক এসএএচএ (লবণের সাথে) এএফআইকে এটি একটি উন্মুক্ত সমস্যা। এবং মূলত আমরা বিশ্বাস করি এটি সত্য। ক্রিপ্টোগ্রাফি শক্ত।
—
freakish