Het Wat heb jij vandaag geprogrammeerd? topic

Wat een pokkenwerk als dit dan ook nog gecombineerd moet worden met de app Owja, en een SSL certificaat gemaakt en https ingesteld voor de app zodat alles veiliger loopt.

Bartv schreef:

Eerdere citaten tonen

Lennard schreef:

Nice

Wel elke user een eigen salt gegeven?
Jup, eigen salt van 30 random tekens Helemaal kapot gewerkt met Anton, maar heb t eindelijk voor elkaar

Owja, en functies gemaakt dat hij de salt en bCrypt maakt in 2 regels code en checkt in 1 regel code
En daarbij ook nog standaard random salts, en hij doet er ongeveer 0,2 seconden over om dit te doen

Ik moet ook zoiets doen aangezien mijn Hashing te snel is. Hoe "bewaar" je de salts? Bewaar je die op een apart systeem?

Sevvlor schreef:

Eerdere citaten tonen

Bartv schreef:

Eerdere citaten tonen

Lennard schreef:

Nice

Wel elke user een eigen salt gegeven?
Jup, eigen salt van 30 random tekens Helemaal kapot gewerkt met Anton, maar heb t eindelijk voor elkaar

Owja, en functies gemaakt dat hij de salt en bCrypt maakt in 2 regels code en checkt in 1 regel code
En daarbij ook nog standaard random salts, en hij doet er ongeveer 0,2 seconden over om dit te doen

Ik moet ook zoiets doen aangezien mijn Hashing te snel is. Hoe "bewaar" je de salts? Bewaar je die op een apart systeem?

Via de database.
Ik kan je wel een x helpen met dezelfde class die ik nu heb (alleen dan natuurlijk andere salts etc), dan is het weer een stuk veiliger.
en 0,2sec is nog steeds eig niets voor een pc gebruiker

Bartv schreef:

Eerdere citaten tonen

Sevvlor schreef:

Eerdere citaten tonen

Bartv schreef:

Eerdere citaten tonen

Lennard schreef:

Nice

Wel elke user een eigen salt gegeven?
Jup, eigen salt van 30 random tekens Helemaal kapot gewerkt met Anton, maar heb t eindelijk voor elkaar

Owja, en functies gemaakt dat hij de salt en bCrypt maakt in 2 regels code en checkt in 1 regel code
En daarbij ook nog standaard random salts, en hij doet er ongeveer 0,2 seconden over om dit te doen

Ik moet ook zoiets doen aangezien mijn Hashing te snel is. Hoe "bewaar" je de salts? Bewaar je die op een apart systeem?

Via de database.
Ik kan je wel een x helpen met dezelfde class die ik nu heb (alleen dan natuurlijk andere salts etc), dan is het weer een stuk veiliger.
en 0,2sec is nog steeds eig niets voor een pc gebruiker

Ik vroeg me alleen af hoe je het opsloeg, je kan het op een apart systeem opslaan. Ik ga morgen er een laagje overheen gooien met bCrypt en wat user salts.

ik heb een zeer uitgebreid wachtwoord systeem met:
- bcrypt
- md5
- sha1

als dat wachtwoord gehasht is gooi ik er 30 salts overheen en dan ook nog een paar peppers. dan zit je echt veilig

Bartv schreef:

Eerdere citaten tonen

Sevvlor schreef:

Eerdere citaten tonen

Bartv schreef:

Eerdere citaten tonen

Lennard schreef:

Nice

Wel elke user een eigen salt gegeven?
Jup, eigen salt van 30 random tekens Helemaal kapot gewerkt met Anton, maar heb t eindelijk voor elkaar

Owja, en functies gemaakt dat hij de salt en bCrypt maakt in 2 regels code en checkt in 1 regel code
En daarbij ook nog standaard random salts, en hij doet er ongeveer 0,2 seconden over om dit te doen

Ik moet ook zoiets doen aangezien mijn Hashing te snel is. Hoe "bewaar" je de salts? Bewaar je die op een apart systeem?

Via de database.
Ik kan je wel een x helpen met dezelfde class die ik nu heb (alleen dan natuurlijk andere salts etc), dan is het weer een stuk veiliger.
en 0,2sec is nog steeds eig niets voor een pc gebruiker

even voor de zekerheid; je encryptie zelf doet er 0,2 sec over en je hebt niet iets van sleep ofzo gebruikt?

Raaoul schreef:

ik heb een zeer uitgebreid wachtwoord systeem met:
- bcrypt
- md5
- sha1

als dat wachtwoord gehasht is gooi ik er 30 salts overheen en dan ook nog een paar peppers. dan zit je echt veilig

Overkill bestaat óók he?

Raaoul schreef:

ik heb een zeer uitgebreid wachtwoord systeem met:
- bcrypt
- md5
- sha1

als dat wachtwoord gehasht is gooi ik er 30 salts overheen en dan ook nog een paar peppers. dan zit je echt veilig

Sws krijg je dan last van collisions.

Lennard schreef:

Eerdere citaten tonen

Bartv schreef:

Eerdere citaten tonen

Sevvlor schreef:

Eerdere citaten tonen

Bartv schreef:

Eerdere citaten tonen

Lennard schreef:

Nice

Wel elke user een eigen salt gegeven?
Jup, eigen salt van 30 random tekens Helemaal kapot gewerkt met Anton, maar heb t eindelijk voor elkaar

Owja, en functies gemaakt dat hij de salt en bCrypt maakt in 2 regels code en checkt in 1 regel code
En daarbij ook nog standaard random salts, en hij doet er ongeveer 0,2 seconden over om dit te doen

Ik moet ook zoiets doen aangezien mijn Hashing te snel is. Hoe "bewaar" je de salts? Bewaar je die op een apart systeem?

Via de database.
Ik kan je wel een x helpen met dezelfde class die ik nu heb (alleen dan natuurlijk andere salts etc), dan is het weer een stuk veiliger.
en 0,2sec is nog steeds eig niets voor een pc gebruiker

even voor de zekerheid; je encryptie zelf doet er 0,2 sec over en je hebt niet iets van sleep ofzo gebruikt?

Nee de encryptie duurt 0,2 sec, er is geen sleep gebruikt

Raaoul schreef:

ik heb een zeer uitgebreid wachtwoord systeem met:
- bcrypt
- md5
- sha1

als dat wachtwoord gehasht is gooi ik er 30 salts overheen en dan ook nog een paar peppers. dan zit je echt veilig

Google eens het pidgeon hole principle en birthday principle op
Antonn heeft helemaal gelijk, hoe meer salts je erover gooit, hoe groter de kans op collisions is (iedere salt kan een collision veroorzaken die vervolgens weer een nieuwe collision kan veroorzaken in een andere hash enzovoorts ). Je bent veiliger af met 1 of 2 keer een goede hash dan 200 keer md5 en sha1 door elkaar. En met een SALT zit je sowieso al veel veiliger.

Bartv schreef:

Eerdere citaten tonen

Lennard schreef:

Eerdere citaten tonen

Bartv schreef:

Eerdere citaten tonen

Sevvlor schreef:

Eerdere citaten tonen

Bartv schreef:

Eerdere citaten tonen

Lennard schreef:

Nice

Wel elke user een eigen salt gegeven?
Jup, eigen salt van 30 random tekens Helemaal kapot gewerkt met Anton, maar heb t eindelijk voor elkaar

Owja, en functies gemaakt dat hij de salt en bCrypt maakt in 2 regels code en checkt in 1 regel code
En daarbij ook nog standaard random salts, en hij doet er ongeveer 0,2 seconden over om dit te doen

Ik moet ook zoiets doen aangezien mijn Hashing te snel is. Hoe "bewaar" je de salts? Bewaar je die op een apart systeem?

Via de database.
Ik kan je wel een x helpen met dezelfde class die ik nu heb (alleen dan natuurlijk andere salts etc), dan is het weer een stuk veiliger.
en 0,2sec is nog steeds eig niets voor een pc gebruiker

even voor de zekerheid; je encryptie zelf doet er 0,2 sec over en je hebt niet iets van sleep ofzo gebruikt?

Nee de encryptie duurt 0,2 sec, er is geen sleep gebruikt

okay nice

mensen i was just kidding, eigenlijk gebruik ik gewoon bCrypt met een salt erover heen.

Vandaag mijn android app afgemaakt, al 2 gemaakt inmiddels. Vanmiddag ff uploaden naar de play store

Geklooid met een PHP YouTube Crack

Ik heb mijn wachtwoord encryptie aangepast morgen de zoekfunctie testen en de related articles aanpassen