Latest updates for Хеширование

Fresh curated links around хеширование are collected here so marketers can spot useful updates and turn timely ideas into posts faster.

Recent items include:

  • «Подписываем данные SHA-256 с секретным ключом». Такую подпись подделывают, не зная ключа
  • Пользователь придумал пароль из 100 символов. От 28 из них ваша проверка не зависит
  • Хеш-функции. Часть 2: Основные примитивы

Post angles to try

Share the most useful takeaway for your audience.
Turn one article into a quick practical checklist.
Ask your audience how this shift affects their work.
Turn angles into scheduled posts

Fresh articles and ideas

Recent curated links from global sources. Generate one free draft from any story, then use SocialBu to schedule and refine your content calendar.

habr.com /1 month ago

«Подписываем данные SHA-256 с секретным ключом». Такую подпись подделывают, не зная ключа

Знакомая схема защиты от подмены. Сервер кладёт клиенту cookie user=guest&role=reader и рядом — подпись sha256(secret + данные), чтобы клиент не переписал reader на admin. Секр...

Read source
habr.com /1 month ago

Пользователь придумал пароль из 100 символов. От 28 из них ваша проверка не зависит

Тикет пришёл от разработчика, который писал импорт учёток из старой системы. Формулировка была такая: «кажется, у нас ломается верификация, но ломается она в плюс — подходят пароли...

Read source
habr.com /1 day ago

Хеш-функции. Часть 2: Основные примитивы

Всем привет! В этой статья я расскажу обобщенно про внутреннее устройство SHA-2, SHA-3, а также про другие примитивы, относящиеся к хеш-функциям: XOF, TupleHash, cSHAKE, Argon2.Име...

Read source
habr.com /6 days ago

Как я убрал из своего менеджера паролей ошибку «неверный пароль»

Несколько лет назад я написал себе маленький менеджер паролей: Electron, React и какое-то симметричное шифрование из npm: ключ из пароля, им же зашифровал, им же расшифровал, что и...

Read source
habr.com /11 hours ago

Криптохеш: почему нельзя обратить функцию, если все операции обратимы

У вас не возникало желания понять, почему майнеры тратят уйму электричества на перебор хешей, вместо того чтобы вычислить нужное значение алгебраически? Ведь все элементарные опера...

Read source
habr.com /1 week ago

Как убрать пароли из XML-конфигов Hadoop: Credential Provider API и JCEKS на практике

Привет, Хабр! Меня зовут Егор Ившин, я аналитик по безопасности в Arenadata. Я отвечаю за безопасность продукта ADH: моя ключевая задача – выявлять уязвимости и оперативно передава...

Read source
habr.com /1 month ago

Одну и ту же выгрузку получили сорок подрядчиков. Утекла одна копия. Определить источник можно точно

Разбор, на который меня зовут регулярно, и заканчивается он почти всегда одинаково. База клиентов всплывает в продаже. Выгрузку за последний год получали десятки контрагентов — инт...

Read source
habr.com /1 month ago

Проверка паролей по базам утечек: как это устроено и почему пароль при этом не уходит наружу

Каждый раз, когда речь заходит про проверку паролей сотрудников по базам утечек, разговор упирается в один и тот же вопрос: вы что, предлагаете отправить наши пароли на чужой серви...

Read source
habr.com /1 month ago

Как я искал скрытые паттерны в псевдо‑случайной генерации паролей пользователями

И так, что мы имеем и для чего же собственно эта статья? Когда человеку ставят задачу в духе «Придумай пароль» — он берет и генерирует самостоятельно некую псевдослучайную последов...

Read source
habr.com /4 weeks ago

Атаки с подменой адреса: Никто не проверяет 42 символа

Атаки, направленные на подмену адресов, отравление адресной книги и перехватчики буфера обмена делают одну и ту же ставку: вы сравниваете только несколько первых и последних символ...

Read source

Turn fresh research into a full content calendar

Use SocialBu to discover ideas, generate post drafts, and schedule them across your social channels.

Start creating posts

Sources covering Хеширование

habr.com

Recent coverage from public sources
Public source

Related searches

криптография argon2 hmac sha256 Безопасность Пароль пароли ADCM ADH Hadoop JCEKS Rust

Recent searches

Artificial Intelligence Machine Learning Data Science Data Engineering Business Intelligence Web Development Software Development Software Testing Programming JavaScript DevOps Cyber Security Product Management Project Management Design UX UX Research Graphic Design Video Production Video Editing