Prečo tento portál nemá žiadne šifrovanie a zabezpečenie?

[BFX]

Ako washu poznamenal (objasnim to po lopate), je problem prelomit kodovanie, ale nie je problem skusat pokial nebude vysledok suhlasit s ocakavanim. Takze klasika brutal force plati aj v tomto pripade:)

[mimik007]

jop pravda, preto záleži na uživatelovi ako berie na lahkú váhu heslo Ja niekde mám aj 20 miestne kde sú dôležitejšie veci, ale klasicke stačí aj 12 miestne

[Washu]

A tu je to potom o tom nakolko sa genialnim matematikom podari zredukovat kombinatoricku mnozinu aby nebolo treba skusat vsetky moznosti ale len tie ktore maju zmysel. Na to som narazal. Nejake uspechy pri MD5 aj SHA1 uz boli oznamene.
BTW: Sirka a zlozitost uzivatelskeho hesla v tomto konkretnom pripade nehra prakticky ziadnu ulohu.

[BFX]

pokial si myslis ze iba pocet miest je to prave orechove tak zbohom.
skor je problem zamysliet sa, kam tie udaje pisem

[gfox]

No vôbec nechápem čo sa v tejto téme rieši.
Zaregistroval sa sem nejaký ohradník , zjavne len preto aby mohol vyhlásiť že tento portál nemá žiadne zabezpečenie, a aký sme všetci sprostý že tu sme. Len preto že jemu prišlo heslo mailom nešifrované. Zjavne čakal že mu príde v nepriesvitnej obálke, ktorá sa sama po prečítaní zničí. Ako keby sa tu riešili neviem aké tajné veci. Hocikto kto by chcel nejaké informácie z tadialto, tak sa sem zaregistruje a prečíta si všetko čo chce.
Na toto forum určite nie je treba žiadne ssl a hash, aj tak neviem čo to je.
Tak to je všetko čo som chcel napísať čaute.

[zawin]

Ahojte,
ospravedlnujem sa za neskore vyjadrenie ale som v Estonsku na konferencii.

Co sa tyka zabezpecenia stranky, tak vsetky hesla su ulozene v DB s MD5 sifrovanim.
Co sa tyka sifrovaneho spojenia HTTPS, je to komplikovanejsie, nakolko pokial stranka nema SSL certifikat budu prehliadace upozornovat na chybu zabezpecenia. Problem vsak je ten, ze za SSL certifikat pytaju dost velke peniaze a neviem ci je to az take kriticke aby som sa tym zaoberal.

[alidedko]

Bruteforce u phpbb neuspeje, nakolko po par pokusoch ta server odcvakne
Certifikaty stoja okolo 250-300 eur rocne, to je naozaj trosku vela. A zbytocne.

[5ko]

heslo typu meno psa

sorry, ale musim: Všetci mi hovoria, že meno kocúra sa ako heslo pre roota nehodí. Ale keď ja som si tak zvykol na svojho qzb!7kw_2et!

Krásne meno pre psa. Ked ho vypustíš pred brák a zavoláš ho tým menom nazad, tak je už aj vyvenčený.

Tiež neviem, načo tolko rečí okolo toho.
Mne to môže byť ukradnuté, že niekto zistí moje heslo na fore,aj tak mu to bude trt platné je mi to jedno.
Keby chcel fušovať do mojich príspevkov,každý by to hneď zistil.Jedine ak by bol podobne trafený ako ja.

[platon.rado]

Zbytočná téma..

[mirosne]

Máš pravdu,zawin sa už vyjadril dosť jasne.Nie je čo ďalej riešiť.LOCK.