Несколько вопросов [md5, таймер]

Доброго времени суток.
Решил я однажды найти мод, в котором имеется регистрация с системой хеширования, наткнулся я на мод одного небезызвестного проекта под названием "Raknet". Честно говоря, сам код регистрации не очень понравился, но в том моде имеется хеширование, так вот, нормально ли использовать тот код?
(ps. нашёл на другом портале)
http://i.imgur.com/uJiRhZc.png
http://i.imgur.com/gnRAZ02.png
Может быть лучше использовать плагин от Владокса? :blush:

Помимо системы регистрации я заметил, что в том моде используется Unix-таймер. В чём его плюсы и минусы? (ну, именно в SAMP)

Лучше SHA256_PassHash

  Открыть/закрыть

Попахивает кодом опубликованным на говноинфо, в разделе готовых решений.

В предоставленном коде отсутствует функция tolower. Хеширование пароля на RakNet'e использовалось для интеграции серверной базы с форумной(invision power board). На вашем месте я бы использовал обычное md5 хеширование. Если же вам всё таки нужно хеширование с солью, то воспользуйтесь вариантом предложенным DeimoS'ом.
Могу предположить, что таймеры с использованием unix времени должны быть точнее, но как это реализовано в моде Raknet'a не знаю.

Цитата:

---

Сообщение от Redsan

  Открыть/закрыть

Попахивает кодом опубликованным на говноинфо, в разделе готовых решений.

В предоставленном коде отсутствует функция tolower. Хеширование пароля на RakNet'e использовалось для интеграции серверной базы с форумной(invision power board). На вашем месте я бы использовал обычное md5 хеширование. Если же вам всё таки нужно хеширование с солью, то воспользуйтесь вариантом предложенным DeimoS'ом.
Могу предположить, что таймеры с использованием unix времени должны быть точнее, но как это реализовано в моде Raknet'a не знаю.

---

Да, этот код взят с того портала под спойлером, но это есть в самом моде RakNet :black_eye:

Цитата:

---

Сообщение от Redsan

На вашем месте я бы использовал обычное md5 хеширование.

---

Хранить хэшированые пароли без соли - это то же, что хранить их в открытом виде.

Цитата:

---

Сообщение от ziggi

Хранить хэшированые пароли без соли - это то же, что хранить их в открытом виде.

---

То есть правильно будет хранить пароли с кодом RakNet и инклудом Y_less?

Цитата:

---

Сообщение от Matt Nash

То есть правильно будет хранить пароли с кодом RakNet и инклудом Y_less?

---

Нет, MD5 устарел и имеет некоторые недостатки. Более того, хэширование - это довольно сложный процесс и его лучше переложить на сторону компилируемых языков (C++). Поэтому, как уже указали выше, лучше воспользоваться функцией SHA256_PassHash. Но да, частично код из RakNet можно использовать.

Для генерации соли я бы предпочёл использовать эту функцию. Тогда твой код мог бы выглядеть так:

PHP код:

---

GenerateRandomString(PlayerInfo[playerid][pass_salt], 5, 6);
SHA256_PassHash(inputtext, PlayerInfo[playerid][pass_salt], PlayerInfo[playerid][pass_hash], 65); 


---

Не забудь об изменении размера:

PHP код:

---

pass_hash[65],
pass_salt[6] 


---

Цитата:

---

Сообщение от ziggi

Нет, MD5 устарел и имеет некоторые недостатки. Более того, хэширование - это довольно сложный процесс и его лучше переложить на сторону компилируемых языков (C++). Поэтому, как уже указали выше, лучше воспользоваться функцией SHA256_PassHash. Но да, частично код из RakNet можно использовать.

Для генерации соли я бы предпочёл использовать эту функцию. Тогда твой код мог бы выглядеть так:

PHP код:

---

GenerateRandomString(PlayerInfo[playerid][pass_salt], 5, 6);
SHA256_PassHash(inputtext, PlayerInfo[playerid][pass_salt], PlayerInfo[playerid][pass_hash], 65); 


---

Не забудь об изменении размера:

PHP код:

---

pass_hash[65],
pass_salt[6] 


---

---

Если честно, я в этом хотел лишь разобраться. Подскажите, пожалуйста, в чём отличие между ними? Какие плюсы и минусы есть и как считывать пароль при авторизации?

Цитата:

---

Сообщение от Matt Nash

Если честно, я в этом хотел лишь разобраться.

---

Не похоже, если было бы желание, то сами бы разобрались.

Цитата:

---

Сообщение от Matt Nash

Подскажите, пожалуйста, в чём отличие между ними? Какие плюсы и минусы есть?

---

Мне достаточно знать об отличиях в длине и отсутствии коллизий у sha, за остальным идите в гугл.

Цитата:

---

Сообщение от Matt Nash

как считывать пароль при авторизации?

---

Считывать пароль самостоятельно не надо, он уже находится в inputtext. Но я понял, что нужен просто код, поэтому вот:

PHP код:

---

SHA256_PassHash(inputtext, PlayerInfo[playerid][pass_salt], pass, 65);
if (strcmp(pass, PlayerInfo[playerid][pass_hash], false) == 0) {
    // ok
} 


---

Цитата:

---

Сообщение от ziggi

Хранить хэшированые пароли без соли - это то же, что хранить их в открытом виде.

---

Хранить хэшированные пароли с солью в md5 - это то же, что хранить в открытом виде. (Вспоминая последние утечки у популярных сайтов).

- - - Добавлено - - -

Цитата:

---

Сообщение от Matt Nash

Подскажите, пожалуйста, в чём отличие между ними?

---

Защищенность любого алгоритма хеширования обуславливается сложностью хэша и его длинной. У md5 это всего лишь 32 символа. Это оставляет за собой множество коллизий (когда для этого хэша есть несколько истинных значений т.е можно использовать вместо пароля совершенно другой набор символов у которых похожий хэш).

Такой хэш легко взломать. Атаки на хэш производят с помощью:
тыц
тыц

Поэтому лучше использовать алгоритмы типа sha-2. С солью.