10 komentářů k článku Nezatěžujte uživatele vytvářením účtů. Váš web není výjimečný.:

1. 

   Radek Miček 18.2.2015 ve 00:22

   Používejte bcrypt.

   Bcrypt je časem prověřená metoda, nicméně v dnešní době už stojí za zvážení scrypt.

   Odpovědět
1. 

   Petr Jasník 18.2.2015 v 09:04

   Re:
   Při zvažování zda přejít na scrypt doporučuji přečíst článek:
   http://blog.ircmaxell.com/2014/03/why-i-dont-recommend-scrypt.html

   Není to tak černobílé jak to vypadá …

   Odpovědět
1. 

   Matěj HumpálAutor příspěvku 18.2.2015 ve 13:01

   Re:
   Zajímavé, díky. Přes poslední část článku jsem se dočetl, že si Ben Burwell protiřečí, jelikož bcrypt jako takový má limit 72 znaků na hashovaný string (jakkoliv bude procento ovlivněných velmi, velmi malé).

   Postupy a jejich nevýhody, jak slušně hashovat delší hesla, shrnuje třeba vlákno How to hash long passwords (>72 characters) with blowfish na stackoverflow.

   Odpovědět
2. 

   Xificurk 18.2.2015 ve 00:27

   Banka

   Moje banka omezuje heslo na 14 znaků, to je nesmyslné.

   Zdravím dalšího „spokojeného“ zákazníka KB ;-)

   Odpovědět
1. 

   Nikdo 18.2.2015 v 11:40

   Re: Banka
   Původní autor článku (ne autor překladu) asi nebude používat KB :-)

   Odpovědět
3. 

   glubothemad 18.2.2015 ve 16:07

   Blba pravidla pro slozitost hesel
   Co se tyce slozitosti hesel, nejjednodussi je asi sahnout po hotovem reseni, vcetne javascriptoveho ukazalete, jak si vase zadavane heslo vede, treba zxcvbn od Dropboxu.

   Odpovědět
4. 

   caracho 18.2.2015 ve 18:43

   Nepresnosti a doplneni
   K prekladu: cryto != sifrovani ale kryptograficke algoritmy obecne. Sifrovani je obousmerne (spravy angl. temin je encryption), zatimco v pripade hesel nas zajimaji hlavne hashe.

   Je hezke tam iniciativne oproti puvodnimu clanku doplnit SHA1 – ale to nic neresi. Spravne se maji pouzivat hashe na tohle delane (scrypt, bcrypt) a vubec nepouzivat tyhle hash algoritmy delane na rychlost (SHA*) a kdyz u neni zbyti tak je potreba dukladne solit a pocitat opakovane v cyklu. Napr. aktualne ma fce crypt v PHP pro sha256 a sha512 vychozi hodnotu 5000 iteraci. Ale i to je vzhledem k tomu, ze dnes existuji zarizeni co umi 5.000.000 hash/sec nouze.

   A dalsi vec je, ze neni potreba (vzhledem k exponovanosti sluzby samozrejme) uzivatele s tim heslem zas tak trapit, pokud jsou implementovany i dlasi techniky omezeni pristupu.. viz http://research.microsoft.com/apps/pubs/default.aspx?id=70445

   Odpovědět
1. 

   caracho 18.2.2015 ve 19:29

   Re: Nepresnosti a doplneni
   Pripadne pokud uz se ma pouzit nejaka ta sha* fce, tak jako soucast PBKDF2

   Odpovědět
5. 

   amazon 18.2.2015 ve 19:14

   hash
   Šifrují se zprávy, nikoli hesla.

   Odpovědět
6. 

   to je jedno 23.2.2015 ve 17:52

   bla bla

   • to nepouziti https je proste kravina
   • vetsi zverstvo je chtit email po anonymech jako zde.

   Odpovědět