Yeni Kayıt
Konudaki Resimler
|
|
_____________________________
|
Hızlı 
Bildirim
şifre yöneticisi
Sıcak Fırsatlarda Tıklananlar
Editörün Seçtiği Fırsatlar
Daha Fazla 
Bu Konudaki Kullanıcılar:
Daha Az 
2 Misafir - 2 Masaüstü
Giriş
Mesaj
-
-
Merhaba. Bu ödevi yaptıysan kodlarını paylaşabilir misin? _____________________________ Code a little, run a little, fix a little. -
_____________________________
-
python hakım değilim ama kodları okuduğumda bir terslik dikkatimi çekti. Genelde lastpass gibi password managerlar. Main passwordu saklamaz. Ana sifreleri de hashlemez onun yerine MainPasswordu salt olarak kullanıp onunla passwordleri şifreler. Ayrıca md5 artık hash için yeterince güvenli değil. sha256 kullanmanızı tavsiye ederim.quote:
Orijinalden alıntı: ogulcankarayel
https://github.com/ogulcankarayel5/passwordmanager
Kodda ikisi de yani ana password de sifre de md5 ile haslenmiş. Masster sifreye göre select yapılıyor. Burada amaç Kişi veritabanını ele geçirse bile hesap sahibinin master passwordu olmadan decript edememesidir. master paswordun olayı bu. Yani Md5(masterpassword + ';'+sifre) gibi bir şey bile yapsan mantıklı. Sadece belirteyim dedim. sanırım sifreleme için AES kullanılıyor.
ilgini çekersekodlarını biraz inceleyebilirsin.
Teorik olarak hashler geri döndürülemezdir ancak rainbow tablelar vasitasi ile ilk değerleri bulunabilir. Yani db ele geçerse tüm passwordler ele geçirimiş olur.
< Bu mesaj bu kişi tarafından değiştirildi mahoni_38 -- 31 Ocak 2019; 18:13:25 >_____________________________ Senior Yazilim Gelistirici - Netkent Universitesi Yazılım Mühendisliği Öğrencisi
-
Bunu basit anlamda dönem projesi için yapmıştık.Fazla düşmemiştik üzerine.Tabi dediklerin doğru.Çok daha geliştirilebilir. _____________________________
Sayfa:
1
Ip işlemleri
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
