ইন্টারনেটে অনেকগুলি সাইট রয়েছে যার জন্য লগইন তথ্য প্রয়োজন, এবং পাসওয়ার্ড পুনরায় ব্যবহার থেকে রক্ষা করার একমাত্র উপায় হ'ল প্রতিশ্রুতি "যে পাসওয়ার্ডগুলি সার্ভারে হ্যাশ করা হয় যা সর্বদা সত্য হয় না।
সুতরাং আমি অবাক হই, এমন একটি ওয়েবপৃষ্ঠা তৈরি করা কত কঠিন যে ক্লায়েন্ট কম্পিউটারে পাসওয়ার্ডগুলি (জাভাস্ক্রিপ্ট সহ) তাদের সার্ভারে প্রেরণের আগে, যেখানে সেগুলি পুনরায় হ্যাশ করা হবে? তত্ত্বগতভাবে এটি কোনও অতিরিক্ত সুরক্ষা দেয় না, তবে বাস্তবে এটি "দুর্বৃত্ত সাইটগুলি" রক্ষা করতে ব্যবহার করা যেতে পারে যা সার্ভারে আপনার পাসওয়ার্ড হ্যাশ করে না।
18
ক্লিয়ারে প্রেরিত একটি হ্যাশ পাসওয়ার্ড ক্লিয়ারে প্রেরিত পাসওয়ার্ডের চেয়ে ভাল আর ভাল নয় যদি সার্ভারটি কেবল হ্যাশগুলির সাথে তুলনা করে, মাঝের আক্রমণে থাকা মানুষটি এই ধরণের "সুরক্ষা" পছন্দ করে
সর্বোত্তম সমাধান হ'ল (ইমো) ক্লায়েন্ট সাইডের পাসওয়ার্ড ম্যানেজার। এইভাবে, আপনি আপনার পাসওয়ার্ড হিসাবে অক্ষরগুলির একটি এলোমেলো স্ট্রিং উত্পন্ন করতে পারেন এবং আপনি 'সুরক্ষা' দেওয়ার জন্য সার্ভারের উপর নির্ভর করছেন না।
—
ডিন হার্ডিং
@ জারোদ - এটি আমার কাছে মনে হয়েছে, যদিও বিভিন্ন ক্লায়েন্ট-সাইড হ্যাশিং অ্যালগরিদম ব্যবহার করে বিভিন্ন ওয়েব সাইটগুলি সেই কমিকের দ্বারা বর্ণিত আক্রমণটিকে আটকাতে পারে। একটি বিস্তৃত পুনরায় ব্যবহৃত পাসওয়ার্ড সেই ভিন্ন ভিন্ন হ্যাশ অ্যালগরিদমের মাধ্যমে অনেকগুলি ভিন্ন পাসওয়ার্ড হয়ে যায়। সেই ক্লায়েন্ট-সাইড হ্যাশ গণনা অন্যান্য ধরণের সুরক্ষা প্রয়োগ করা বাধা দেয় না - যেমন কোনও সুরক্ষিত সংযোগের মাধ্যমে হ্যাশ পাঠানো।
—
স্টিভ 314
@ স্টিভ 314 আমার বক্তব্যটি ক্লায়েন্টের যে কোনও কিছু ডিফল্টরূপে আপোস করা হয়েছে। আপনি হ্যাশ এবং হ্যাশ এবং হ্যাশ করতে পারেন, যদি এটি ক্লায়েন্টের উপর করা হয়ে থাকে এবং সার্ভারে পিছনে পিছনে পাস করা হয় তবে
clearএটি ঠিক সেই সময়ে গাণিতিক হস্তমৈথুন। আমার উত্তরাধিকার সূত্রে এমন একটি সিস্টেম আমাকে ঠিক করতে হয়েছিল, এটি আপনি এবং ওপি বর্ণনা করার সঠিকভাবে ডিজাইন করেছিলেন, ওয়াইরশার্কের সাথে কিশোররা ক্রমাগত হ্যাক করে চলেছিল। আমরা কেবল তখনই লক করে দিয়েছিলাম যখন আমরা REALএনক্রিপশনটি রেখেছিলাম এবং এনক্রিপ্ট করে এবং সার্ভারে এবং সমস্ত পে-লোডগুলিতে স্বাক্ষর করেছিলাম , অ্যাকাউন্টের হেরফেরটি বন্ধ হয়ে যায় এবং এর পরে আর কখনও হয় নি।
মনে হচ্ছে দুর্বৃত্ত সাইটগুলি থেকে নিজেকে রক্ষা করার জন্য আপনার পরিকল্পনাটি দুর্বৃত্ত সাইটগুলিকে আরও ভাল সুরক্ষা স্থাপনের জন্য বলা। ?
—
pc1oad1etter