co by mělo být použito jako sůl?
<p>vždy slyším, že je nejlepší používat soli kromě uložených hesel, která se potom nějak zřetězí a hashují. ale nevím <em>co</em> použít jako sůl. co by byla dobrá sůl?</p>
<p>řekněme, že máte tabulku, kde si uložíte heslo pro každou osobu.</p><p>chcete-li „vygenerovat“ vygenerované heslo, postupujte následovně</p><ol> <li>získat přihlášení od uživatele</li> <li>získat heslo</li> <li>generovat nějakou sůl z náhodných hodnot. řekněme, že z/dev/random (jak navrhl @michal), dostanete "a12bc34de56fg"</li> <li>k vygenerování hashovaného hesla použijte nějakou hashovací funkci. řekněme, že původní heslo bylo „1password“ a použijete libovolné sha hašování).</li> </ol><p>hashed\_password = sha (sha (sha (.... sha ("1passworda12bc34de56fg"))))))))))))</p><p>uložte do tabulky hashed\_password s přihlašovacím jménem a solí.</p><pre><code>login password salt  john a7b82783... a12bc34de56fg </code></pre><p>poté ověřte, kdy uživatel přistupuje k vaší aplikaci:</p><ol> <li>získat přihlašovací jméno a heslo</li> <li>načtěte sůl z tohoto přihlášení z databáze (budete mít sůl: a12bc34de56fg)</li> <li>zřetězte obyčejné textové heslo solí a znovu proveďte všechny hašování:</li> </ol><p>hashed\_password = sha (sha (sha (.... sha ("1passworda12bc34de56fg"))))))))))))</p><p>ověřte, zda je vypočítané hashed\_password stejné, jaké bylo uloženo v databázi. budete vědět, zda bylo heslo správné nebo ne.</p><p>a je to!. sůl můžete získat z libovolného náhodného zdroje, který se vám líbí. proč by to mělo být náhodné? vzhledem k tomu, že jakákoli jiná náhodná sůl bude mnohem snazší pokusit se brutálně vynutit vaši aplikaci.</p>
Použij jinou, vhodnější aplikaci. Její vhodnost ověříš snadno. Soubor rozbal a hned zase zabal (bez jakékoli úpravy). Musí být shodná nejen velikost , ale i hash! Jen si to zašifruj. Absolutně totiž miluji následné dotazy typu ...mám zašifrovaný disk, něco jsem asi nastavil blbě a nějak mi teď nejde...., pls help, ...atd.... To se směji naprosto upřímně a je mi tak nějak dobře. A jak to chces pouzivat ?Pro nenarocneho uzivatele a do kancelare je to v pohode. Skvelej vyber. jo to bude ono. To bych právě rád vyzkoušel, jak se s těma Hallovýma sondama bude psát. A to napájení myslíš že by šlo nějak vyřešit?A kdyby ne tak nemohla by mít už nějakou historickou hodnotu pro sběratele? Tak spousta lidí používá v bazénu vodu po dobu několika let bez výměny, jen je třeba mít dostatečnou filtraci, tedy pískovou a vybrat hrubé nečistoty (listí, žáby, uhynulé zvířata pokud jsou...), dolít čistou vodou, hodit šokové chlorové tablety nebo obyčejné savo a voda bude jako čerstvá. Nejlepší leštička je hadr a "lidské sádlo" ![*smich*]( "*smich*"). Ani s tím nejdokonalejším zařízením se nedostanete všude. [**Výhoda sikovek**](/rada/12993441-vyhoda-sikovek.html)


Jsou jisté typy kleští, na jejichž kvalitě by se šetřit nemělo. To platí zejména o kleštích siko neboli… [**Pro různé druhy dřev potřebujete vždy jinou pilu. Jakou?**](/rada/12993757-pro-ruzne-druhy-drev-potrebujete-vzdy-jinou-pilu-jakou.html)


Před nákupem pily bychom se měli rozhodnout, zda ji budeme více využívat k řezání suchého, nebo mokr… [**Správná teplota při grilování**](/rada/184995-spravna-teplota-pri-grilovani.html)


Grilování se stalo součástí našich životů. Resp. vrátilo se zpět do našich životů. Počátky úpravy masa… Mysliš, že používá niekto všetky tebou menované ? Takže vygoogli si to, čo by musel každý. Naviac najdeš aj náhrady