又是新的一天了

IT江湖青梅2006-09-05 00:03:18

老老实实睡觉去，老了，再缺觉，对皮肤不好。

来点数量级的估算吧

IT江湖青梅2006-09-05 00:02:17

一百万用户，密码能集中在多少个左右？十万？二十万？我知道的是，很多人喜欢用吉利数字串、带个人信息的数字串（生日、电话号码之类）、英语短语、企业名称、键盘布局来编制密码，安全意识很强的人非常少，所以，百万用户的密码集中在二十万个左右是比较正常的，其中有些密码比如吉利数字串可能被上万人使用。 算一一对应吧，如果有密文对照表，二十万个密文到明文的查询能用多久？...

当然

IT江湖青梅2006-09-04 23:52:18

只是现在还没有人做这件事，要是有人针对网站一般密码许可长度六到十六位来把所有可能的密码加密值都计算出来……

即使明文保存

IT江湖青梅2006-09-04 23:49:53

内部员工偷窥数据库也看不到吧？都是需要程序取出的，打开表看到的是指定的特别符号。 说降低破解强度特指前面说过的不可逆加密算法。

请正面回答：查表是不是一种算法？

IT江湖青梅2006-09-04 23:46:01

如果我提前把六到十六位明文的MD5密文都计算出来了，那么，遇到密文直接查表得出明文，是不是一种算法？ 此时，可逆不可逆是不是一目了然？

青梅安全建议：网站数据最好保存用户密码明文

IT江湖jackal2006-09-04 23:45:40

。 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 当然了，内部员工偷窥一眼数据库，甚至都不用去破解就能得到用户密码不在此“安全”考虑之中。青梅安全建议：网站数据最好保存用户密码明文

警示世人啊：你们跟青梅争执，其实是因为你们没有理解青�

IT江湖jackal2006-09-04 23:42:14

青梅口中的名词也许并不是大家说公认的意思，青梅对它有独到的理解。 警示世人啊：你们跟青梅争执，其实是因为你们没有理解青�

青梅对“不可逆算法”的惊人理解：

IT江湖jackal2006-09-04 23:38:49

“不可逆的加密算法是指同一个密文对于多于一个的明文。－青梅语录。” “加上一句说明：不考虑时间成本” 以上文字经过青梅确认

哦，我不清楚是不是

IT江湖青梅2006-09-04 21:44:57

不小心？

IT江湖青梅2006-09-04 20:55:06

不小心造成的麻烦比例也太高了点……