Пароли, шифрование, хеширование и СОЛЬ

Привет! В этом ролике объясню как хранятся пароли на серверах приложения и как это делать правильно! Разберем что такое соль, перец и в чем отличие хеширования от шифрования.

#dotnet #csharp #it #гайд #пароли #hash #шифрование

[the_hasio]

Сорян за громкую музыку гайз, на колонках и в ушах тестил, вроде норм было :/

[grigood]

Все хорошо, но можно музыку чуть тише и void_sex’a побольше

[ObitoUchiha-ridu]

Продолжай пожалуйста, у тебя круто получается, нет нудных посиделок в которых каждую минуту автор забывает речь.

[nazaleyu]

Обратила внимание на комментарии - я была поглощена интересом к информации, поэтому музыку даже не слышала, понравилось, что и на примере привел информацию, что рассказывал! Спасибо, продолжай, пожалуйста!!

[leoniie]

Бро, контент пушка. Полотенце на заднем фоне вытащило видео своим отсутствием. Достойно уважения

[ptember]

Павел реально посолил и поперчил этот ролик

[ptalpa]

Спасибо, за инфу. Пишу коммент и лайк поставил чтобы поддержать

[NemesisNever]

теперь осталось научиться снимать соль

[ДмитрийСтахов-ын]

Никогда не думал, что буду как релакс смотреть гайды по программированию. Пусть у тебя все получится, дружище

[alexeys]

Относительно неплохое видео для совсем новичков, но есть несколько минусов по самому материалу:
1) Во-первых, не совсем понятно как хранить соль пароля для каждого юзера. Её ведь потом необходимо использовать для сравнения паролей. И если не знать про определённые алгоритмы, например, про то, что тот же Bcrypt возвращает хэш, состоящий из алгоритма, стоимости(отдельный разговор), соли и самого захешированного пароля, то единственный вариант - хранить в базе вместе с юзером, что звучит не особенно приятно сразу по нескольким причинам
2) Во-вторых, не сказано, что соль можно добавлять не только к концу строки, но и в любое её место(что тоже увеличивает силу хэш-функции)
3) Про радужные таблицы вроде и упомянуто, но тема не раскрыта, что очень странно конечно, потому что по итогу новичкам не понятно, почему бы не хранить просто захешированный пароль, безо всяких там солей - а не тут то было, уже на все даже самые громоздкие алгоритмы есть таблицы и с помощью них можно подобрать пароль

[smiler]

Теперь у меня будет не только соль, но и перчик о3о

[Довольныйкотяра]

Bro, не забывай делиться иногда действительно прогрессивными штуками. Это ведь мы все на втором курсе универа уже прошли.
Ну и может было чуток больше подробностей рассказать. Например, про стократное хэширование, про преимущества хэшей перед шифрованием, было бы круто привести пример использования готовых радужных таблиц, чтобы припугнуть юных разработчиков.
И ещё, чайник мешает на фоне

[exxtrippy]

я думаю правильно будет не солим а солим
видео класс контент в кайф продолжай в том же духе!

[YummyRed]

Музыка агонь, подача хорошая, инфа полезная, продолжай.

[Никита-щфц]

Павел, могли бы сделать видео и рассказать про свой путь в айти. Где сейчас работаете и какой стек. Спасибо

[ВладимирРыбальченко-иэ]

Познавательно. Наконец-то понятно стало как это работает. Просто жабий паркур через бошку.

[Denlaifor]

Павел можно с вами связаться? Очень хотелось поговорить с вами. Простите если как то озадачил своим вопросом. Мне просто понравилась ваша харезматичность и ваш отличный словарный запас. Пожалуйста учите меня.

[drexold]

Хардвеер, джипеги, бегемот, молочные зубы и ЭНВЕЛОУП

[ВовчикПрикол]

Спасибо за контент! Хоть и пишу на Пупоне, но все равно с удовольствием смотрю ролики. UPD: Единственное, музыку сделал бы потише, чтобы речь было лучше слышно.

[maluyyy]

У тебя полотенце до сих пор висит на двери?