Про похищения паролей
Откуда они знают мой пароль, если везде и всюду в современном интернете утверждается, что мои пароли хранятся в ЗАШИФРОВАННОМ виде, и как утверждается, "даже компании не имеют к нему доступ"?
Математически доказано, что они необратимы. Грубый пример, есть числа 3 и 5, мы их сложили, получили 8 как хэш. Но мы никак не можем зная только число 8 установить, что изначальными числами были 3 и 5. Это могли быть и 1 и 7, 2 и 6 и т.д.
раскрыть ветку (1)
ну ведь и раньше было "доказано" множество вещей, но впоследствии выяснялось что не совсем это были доказательства.... ладно пустой трёп. я просто продолжил дальше эту ветку, скажем чисто "гипотетически" (тренировка мозга) и мне наскучило ахах
Нет. Этим и примечательны функции хэширования, что они точно как мясорубки, обратно в мясо не превратить.
раскрыть ветку (1)
может быть такое, что вдруг ктото догадался как создать такой процесс дехеширования, и естественно он не поделится этим ни с кем?
показать ответы
У google есть база Scrypt хэшей утекших паролей. Ты вводить пароль, он считает scrypt хэш, отправляет его на сервер, там сравнивается с базой и выдается ответ, есть в утечке или нет.
К тем хэшам, что хранятся для авторизации это никакого отношения не имеет. Вообще отдельная система
раскрыть ветку (1)
если твой пароль уходит в виде ХЭША, значит ли что существует обратный процесс, и из ХЭША можно достать сам пароль?)) или фарш обратно не провернуть?
показать ответы