Geslo iz hasha in soli

Ne moreš. To je bistvo teh algoritmov.

AnotherMe je 30. jun 2019 ob 17:53 izjavil:

Imam hash gesla (sha1) imam sol - kako naj dobim geslo iz tega?

Z uporabo slovarja.

AnotherMe je 30. jun 2019 ob 18:59 izjavil:

Heh... Sem ugotovil, da imam večje težave, kot samo pozabljeno geslo :D

sem novo geslo heshal z isto soljo, pa ga potem vpisal direct v bazo, pa se vseeno ne morem prijavit.

Grem zdej kopat po kodi, kaj sem ga ušpičil...

Hvala vseeno.

Jaz bi preveril, če imaš pravo sol. Poleg tega lahko, da tvoj algoritem uporablja še poper (skrivnost, ki je za vse ista) - pa da tega nisi vedel do sedaj. Obstaja tudi možnost, da si narobe hashal ali pa da strežnik uporablja drugačen nabor znakov, kot si ga ti pri hashanju.

Če je na tvoji aplikaciji za hashanje uporabljen kakšen auth modul potem je čisto možno, da je cel postopek malo bolj zakompliciran kot sha1(geslo.concat(salt)).

V glavnem možnosti je precej. Ampak, če boš izračunal hash po isti metodi kot tvoja aplikacija, potem bi moral tvoj pristop delovati.