Solení hesla

Solení hesel je technika používaná k ochraně hesel uložených v databázi před zpětným inženýrstvím hackery , kteří by mohli narušit jejich prostředí. Solení hesel zahrnuje přidání řetězce o délce 32 nebo více znaků k heslu a jeho následné hašování . Solení hesel je jedním z nejbezpečnějších způsobů, jak chránit hesla uložená pro budoucí ověřování, aniž by byla odhalena v případě, že by vaše webové stránky byly v budoucnu napadeny. Solená hesla však musí být také iterativně několikrát hašována, aby tato ochrana fungovala. Při použití solení a rekurzivního hašování se Rainbow Tables stávají pro prolomení hesel nepoužitelnými.

Zdroj: Techopedia

Další četba: 

Jak zabezpečit svůj web před úniky dat

Špatná zpráva: Narušení webu LastPass. Dobrá zpráva, měli byste být v pořádku (protože vaše hlavní hesla byla upravena a hashována).

Související pojmy: Hašování , Duhové tabulky

Co to znamená pro malé a střední podniky?

Podobně jako v článcích CyberHoot o hašování a duhových tabulkách , pokud vyvíjíte kód, který ukládá hesla do databáze pro účely ověřování, musíte tato hesla „solit“ a „hašovat“ , abyste ochránili své uživatele. Pokud tak neučiníte, dojde ke kritickému narušení bezpečnosti vaší značky. Kromě pouhého „solení“ a „hašování“ hesel před uložením byste se měli pro úspěch řídit také těmito pokyny.

1. Ujistěte se, že sůl není příliš krátká a nepoužívejte jako sůl pouze uživatelská jména nebo hesla. Sůl by měla mít délku 32 znaků nebo více.
2. Vyhněte se používání zastaralých hašovacích algoritmů, jako jsou MD5 a SHA1.
3. Ujistěte se, že hesla s osolenou hodnotou hashujete několikrát. Pro průměrný web budete chtít rekurzivně hashovat tisícekrát. Pokud jste jako LastPass a ukládáte si hlavní heslo, budete muset provést 1000 100,000 rekurzivních hashů, než uložíte výsledky pro budoucí porovnání.
4. A konečně, první a nejlepší metodou prevence je vzdělávat zaměstnance o hrozbách, kterým čelí. Vzdělávání zaměstnanců v základech kybernetické bezpečnosti může těmto útokům zabránit dříve, než uspějí.

Chcete-li se dozvědět více o tom, jak hashování funguje, podívejte se na toto krátké dvouminutové video:

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Zaregistrujte se teď