Jak bezpieczny jest hash 256-bit?

Zobrazowanie mocy obliczeniowej potrzebnej do złamania takiego hasha metodą bruteforce. Podstawowy angielski wymagany.

[e.....1]

@securitymb: zajebiste, dzięki za linka

[A.....y]

@securitymb: wincyj takich zielonek.

[k.....a]

I co z tego, jak login i hasło są przyklejone do monitora?

[J.....z]

@ktomatakiloginjakja: (✌ ﾟ ∀ ﾟ)☞

[Bluzg]

Problem z randomami jest taki, że można trafić za pierwszym razem.

[A.....a]

@Bluzg: takie małe wyjaśnienie dlaczego rachunek prawdopodobieństwa w przypadku sha-256 jest w zasadzie pomijalny:

If we have a "perfect" hash function with output size n, and we have p messages to hash (individual message length is not important), then probability of collision is about p2/2n+1 (this is an approximation which is valid for "small" p, i.e. substantially smaller than 2n/2). For instance, with SHA-256 (n=256) and one billion messages (p=109) then

[KwadratF1]

@AmbaZjadla: Ale wciąż możliwe, że trafi za pierwszym razem :P

[s.....n]

TL; DR Jest bezpieczny. ( ͡° ͜ʖ ͡°)

[xeeeeeeenu]

Warto dodać, że mimo tego co jest opisane w tym filmiku, funkcje z rodziny SHA nie nadają się do hashowania haseł. Używanie ich do tego celu to jeden z najczęściej popełnianych przez programistów błędów.

Te funkcje były projektowane z myślą o wysokiej wydajności, co powoduje, że, przy ograniczonej długości i zestawie znaków, ich bruteforcowanie jest jak najbardziej realne. Ilość wszystkich możliwych hashy nie ma w takim wypadku żadnego znaczenia.

Do haseł należy

[naur]

@xeeeeeeenu: Ciekaw jestem za co dostałeś te minusy, bo napisałeś prawdę.
Skróty haseł wygenerowane zwykłym SHA można atakować chociażby słownikiem albo tęczowymi tablicami.

[ukradlem_ksiezyc]

@naur:
I wystarczy sól aby twoje tablice tęczowe poszły się kochać.

[A.....h]

Dlatego zamiast łamać hasło lepiej złamać człowieka.

[qnebra]

@Arkatch: Dokładnie, zamiast łamać hasło łatwiej będzie kompletnie zniszczyć psychicznie właściciela, sprawić, że sam poda ci wszystkie dane, łącznie z hasłami całej rodziny i znajomych.

[ozzie]

@qnebra: i jeszcze wmówić, że był zniszczony zanim został zniszczony, a teraz jak wszystko podał to jest to normalny postępowy lewicowy obywatel

[ozzie]

Autor zakłada, że tego SHA nie da się złamać inną metodą niż brute-force...

[mathsage]

@ozzie: Przy obecnym etapie wiedzy faktycznie nie wszystko sprowadza się do bruteforce'a.

[CamelCase]

Autor zakłada, że tego SHA nie da się złamać inną metodą niż brute-force...

@ozzie: Generalnie tak został zaprojektowany. Taki jest sens funkcji skrótu. Jeżeli natomiast w algorytmie bądź implementacji jest błąd, to już nie ma żadnego znaczenia czy hash ma 128 bitów czy 512.

[zsokiemowocowym]

Dobry komputer z tak 512 MB ram w parę minut spokojnie sobie poradzi ale system 98 lub nowszy musi być

[zawszeczujni]

Film ukazuje bezpieczeństwo hash 256-bit tylko w nawiązaniu do ataku typu brute-force, czyli siłowe odgadywanie hasła. Są inne metody, np. wykorzystujące emisję ujawniająca i zjawisko promieniowania elektromagnetycznego do przechwycenia informacji podczas np. szyfrowania, w tym klucza. Istnieje również metoda bazująca na oddziaływaniu na urządzenie kryptograficzne, tzw. atak kanałem bocznym (side-channel attack). W obu przypadkach złamanie klucza 256-bitowego zajmuje kilka-kilkanaście sekund do kilku minut (zależy od warunków oraz odległości). Ataki te są wykorzystywane

[Sevotumir]

Ech... żebym jeszcze dobrze znał język angielski ( ͡° ʖ̯ ͡°)

[PrawieJakBordo]

@Sevotumir: Są napisy :)