লাইভ ডট কম কেন পাসওয়ার্ডকে 16 টি অক্ষরে সীমাবদ্ধ করে? [বন্ধ]

Question

আমি একটি @ live.com ইমেল ঠিকানা নিবন্ধিত করতে চেয়েছিলাম, তবে এটি বলে যে এটি 16 টিরও বেশি অক্ষরযুক্ত একটি পাসওয়ার্ড সহ একটি ইমেল ঠিকানাটি নিবন্ধন করতে পারে না।

কেন? যাতে আসল পাসওয়ার্ড পাওয়া সহজ হবে? (যদি পাসওয়ার্ডের হ্যাশগুলি চুরি হয়ে যায়।

Comments

আমি অন্যান্য সাইটেও 16 অক্ষরের সর্বোচ্চ সীমাটি দেখেছি। যদি পাসওয়ার্ডটি হ্যাশ করে সংরক্ষণ করা হয় তবে এটি ডাটাবেসে একই আকারের হওয়া উচিত, আসল পাসওয়ার্ডটি যাই হোক না কেন, কেন সীমা? আমি আশা করি এটি এমন নয় কারণ তারা পাসওয়ার্ডগুলি অপরিবর্তিত রেখে সংরক্ষণ করছে এবং 16 টি অক্ষর ডাটাবেস ক্ষেত্রের আকার। আমি সত্যিই আশা করি না।

— রিন্সউইন্ড

ব্রুট-জোর করে কোনও বড়কে তুলনা করার চেয়ে 16 টি চর পাসকে শক্তিশালী করা আরও সহজ। (আপনি জানেন, সেখানে রাশিয়ান অর্থ প্রদানের সাইটগুলি, যারা ব্রুট-ফোর্স হ্যাশগুলিতে বিশেষ বিশেষজ্ঞ)

— ল্যান্সবায়েন্স

এটি আকর্ষণীয়: আইবিএম এসকিউএল এবং এক্সএমএল ডেটা সীমাবদ্ধ "একটি ডেটা উত্সে পাসওয়ার্ড অ্যাক্সেস" সারিটি 32 বাইটের সর্বোচ্চ দৈর্ঘ্য যা এমডি 5 হ্যাশ প্রয়োগের পরে 16 অক্ষরের পাসওয়ার্ডের সমান আকার।

— রেবেকা ডেসনভিল

রিন্সউইন্ড 42 এবং ডেজ সত্যই আন্তঃসীমান্বিত পয়েন্ট নিয়ে আসে; এই সম্ভাবনার কোনওটিই নিরাপদ নয়।

— প্যাট্রিক ক্লিঙ্গেম্যান

@ দেজে: 17 টি পাসওয়ার্ডে এমডি 5 প্রয়োগ করা এখনও 32 বাইটে হবে আরও মজার বিষয় হ'ল ইউনিকোডের 16 টি অক্ষর 32 বাইটের হতে পারে।

— মিউজফ্যান

Answer 1

আসলে কারণ আপনি যখন একটি পাসওয়ার্ড এমডি 5 করেন এটি একটি হ্যাশ গণনা করে। তারপরে স্ট্রিংটি 16 টি অক্ষরের চেয়ে দীর্ঘ হয় কিছু "হ্যাশ" এর মধ্যে সংঘর্ষ ঘটতে পারে।

উদাহরণস্বরূপ, যদি এটি md5("noroof")দেয় তবে 9ce405c98406f2f6d5326ee6b51d19cdএটি md5("ididntfixedmyroofwhenicould")একই হ্যাশ দিতে পারে 9ce405c98406f2f6d5326ee6b51d19cd। মনে রাখবেন যে "0123456789abcdf" এর 32 অক্ষর (এই ক্ষেত্রে এমডি 5 এর জন্য) দ্বারা হ্যাশগুলি রচনা করা হয়েছে।

হতে পারে তারা 16 অক্ষর জোর করে কারণ হ্যাশকে গণনা করে এমন অ্যালগরিদম নিশ্চিত করে যে পূর্বে সংরক্ষিত পাসওয়ার্ডের সাথে ডাটাবেসে কোনও সংঘর্ষ হবে না।

Comments

একটি হ্যাশ সর্বদা সংঘর্ষ তৈরি করতে পারে - আপনি যেমন বলেছিলেন, এটি সম্ভবত 17+ অক্ষরের পাসওয়ার্ডের সংক্ষিপ্ত পাসওয়ার্ডের সাথে সংঘর্ষ হয়। তবে, সংক্ষিপ্ত পাসওয়ার্ডের সংঘর্ষ হওয়ার সম্ভাবনা যেমন হ'ল ততই সংঘর্ষ হওয়ার সম্ভাবনা নেই এবং লম্বা পাসওয়ার্ডটি ব্রুট-ফোর্স-অনুমানযোগ্য সংক্ষিপ্ত পাসওয়ার্ডের সাথে সংঘর্ষের সম্ভাবনাও কম। সংক্ষিপ্ত পাসওয়ার্ডের চেয়ে দীর্ঘ পাসওয়ার্ডগুলির সংঘর্ষ হওয়ার সম্ভাবনা বেশি - এমন বিশ্বাস করার কোনও কারণ নেই যদি বিশ্বাস করার কোনও কারণ থাকে তবে হ্যাশটি কার্যকরভাবে কার্যকরভাবে ভেঙে যেতে পারে।

— রোনাল্ড

রোনাল্ড সঠিক, গৃহীত উত্তর সম্পূর্ণ ভুল। এমডি 5 স্ট্রিংগুলির সংঘর্ষ হওয়ার সম্ভাবনা তাদের দৈর্ঘ্যের উপর নির্ভর করে না।

— টকোল