[Dienstmededeling] Wachtwoorden van gebruikers
Moderators: Ladybird, Mjetterd, xingridx, ynskek, Polly
- Annelou
-
- Berichten: 7520
- Geregistreerd: 23-09-01
- Woonplaats: Schaijk: roddel-dorp wat 25 km van Den Bosch en 27 km van Nijmegen ligt in Noord Brabant
* 
Je was daar dus verplicht om iets als 
- Justy
-
- Berichten: 31631
- Geregistreerd: 26-02-04
- Woonplaats: Waar het altijd vakantie is
- pearl_tje
- Berichten: 3759
- Geregistreerd: 29-07-03
Geplaatst: 18-06-04 16:28
* ach ja een goede vriend heeft binnen twee dagen onze schoolcomputer kunnen kraken, cijfers kunnen veranderen en Hotmail-adressen kunnen bekijken...*
- Sypheron
-
- Berichten: 15209
- Geregistreerd: 06-12-01
Geplaatst: 18-06-04 18:05
Lovely schreef:Bovendien is het als beheerder van een site niet zo moeilijk om een wachtwoord te achterhalen.
Deze passwords dus wel, heb zelf ook een phpbb forum draaien en dat is redelijk netjes dichtgetimmerd. Er wordt gebruik gemaakt van een one way encryptie, wat betekend dat je het vanuit de code niet meer terug kunt halen
. Bart kan dus geen enkel password zien . 
- moowsy
-
- Berichten: 7476
- Geregistreerd: 23-12-03
- Woonplaats: Vleuten
- Sypheron
-
- Berichten: 15209
- Geregistreerd: 06-12-01
Geplaatst: 18-06-04 18:33
SmithsGirl schreef:Statje maken Bart? Voor users met de makkelijkst te kraken wachtwoorden?
Dat kan niet, dan zou je uit moeten gaan van een kleine 'enquete'. Hij kan namelijk niet uitrekenen met die gecodeerde passwords hoeveel er zijn bijvoorbeeld die hetzelfde password hebben als de username. Als ik de uitleg over het phpbb systeem tenminste goed begrepen heb van de site
. - Sylvia
-
- Berichten: 28818
- Geregistreerd: 22-07-03
- Woonplaats: Posterholt
- BartVB
- Eigenaar
-
- Berichten: 41695
- Geregistreerd: 08-01-01
- Woonplaats: Arnhem
Geplaatst door de TopicStarter : 18-06-04 18:47
select count(*) from users where user_password = md5(username)
Dan rekent de database voor iedere user dat gecodeerde wachtwoord uit op basis van de eigen username. Op die manier kan je dus ook heel makkelijk wachtwoorden gaan raden. Bijvoorbeeld een van de minder populaire wachtwoorden:
- Code
mysql> select count(*) from users where user_password = md5('bart');
+----------+
| count(*) |
+----------+
| 5 |
+----------+
1 row in set (0.72 sec)
Dus maar 5 users die 'bart' als wachtwoord hebben
Overigens is het natuurlijk een koekie om achter jullie echte wachtwoorden te komen want phpBB krijgt dat wachtwoord gewoon te zien. Als ik voordat het wachtwoord met MD5 versleuteld wordt even een mailtje naar mezelf laat sturen met gebruikersnaam en wachtwoord ben ik klaar. En dat kan dus zo ongeveer iedere siteeigenaar doe. Ben dus voorzichtig met wachtwoorden! - Anoniem
Geplaatst: 18-06-04 18:48
Sypheron schreef:Deze passwords dus wel, heb zelf ook een phpbb forum draaien en dat is redelijk netjes dichtgetimmerd. Er wordt gebruik gemaakt van een one way encryptie, wat betekend dat je het vanuit de code niet meer terug kunt halen
Wel dus.
- Mareska
-
- Berichten: 7923
- Geregistreerd: 16-08-03
- Woonplaats: Brabant