Из канала Мем в глаз попал

Также в МАХ

У этой мясорубки есть два железных правила. Во-первых, если вы кинете туда точно такой же пароль, на выходе получится абсолютно такой же фарш. Во-вторых, провернуть эту мясорубку назад невозможно. Глядя на фарш, вы никогда не догадаетесь, какое мясо там было изначально и из каких кусочков оно состояло.

2. Как работает вход на сайт
Когда вы регистрируетесь и пишете свой пароль, сайт берет его, превращает в хэш-фарш и записывает в свою базу данных только этот фарш. Сам ваш пароль сайт тут же навсегда забывает и стирает из памяти.

Когда вы приходите на сайт на следующий день и вводите пароль в окошко входа, скрипт не сравнивает ваш пароль с оригиналом. Он просто берет то, что вы ввели, снова прогоняет через ту же мясорубку хэширования и сравнивает получившийся свежий фарш с тем фаршем, который лежит в базе. Если они совпали, сайт понимает: о, пароль правильный, заходи. При этом ваш чистый пароль нигде не сохраняется ни на секунду.

3. Что видят хакеры при взломе
Если злоумышленники взломают сайт и скачают всю базу данных пользователей, они увидят там просто бесконечные списки случайных символов. Напротив вашего логина будет написано что-то вроде «x89f21aa45...». Войти по этим символам на сайт нельзя, потому что если хакер вставит этот фарш в окошко пароля, сайт снова прогонит его через мясорубку, превратит в еще более дикий фарш, и они не совпадут.

4. Зачем в пароли добавляют соль
Раньше хакеры обходили эту систему хитростью. Они заранее прогоняли через мясорубку миллионы популярных паролей из словарей, делали свои готовые таблицы фарша и просто сравнивали их с украденной базой.

Чтобы защититься от этого, программисты придумали соль. Когда вы регистрируетесь, сайт берет ваш пароль, прибавляет к нему случайный набор символов, который генерируется для каждого пользователя индивидуально (это и есть соль), и только после этого отправляет смесь в мясорубку. В итоге, даже если у двух людей будут абсолютно одинаковые пароли «123456», из-за разной соли фарш в базе данных у них будет совершенно разным, и готовые таблицы хакеров становятся бесполезными.

Я как раз сейчас дорабатываю интерактивный курс по алгоритмам и структурам данных на своей платформе. Мы там учим базу с нуля простым языком, и на практике разбираем, как писать безопасный код, создавать правильные логические условия и понимать синтаксис без унылых лекций.

Если тема безопасности интересна, напишите в комментариях, стоит ли сделать такой же простой разбор про то, как работает двухфакторная аутентификация и почему СМС-коды это на самом деле не самый безопасный способ защиты.

Он начинает, я подхватываю.

Ну и, естественно, другие пароли у нас тоже есть :)
Если вдруг он будет внезапно звонить, говорить, что попал в аварию и срочно нужны деньги (или совершать другие подозрительные действия), то я знаю, как это проверить.

Для подписок на моё очень нужное мнение:
Пикабу.
Телеграм-канал.

Многие могут подумать: вот сэкономили, купили китайский смартфон, теперь страдайте. На самом деле проблема встречается и на смартфонах Samsung. Вообще нет какой-то зависимости даже от фирмы процессора в смартфоне. С такой же проблемой периодически приносят смартфоны и других фирм, Apple в том числе. Только из яблока вытянуть инфу практически невозможно, пока невозможно.

Почему вообще так происходит? У меня есть парочка версий:

1) Кривое обновление операционной системы. Смартфон скачал обновление, предложил юзеру установить это обновление прямо сейчас или ночью, ну и естественно никто не делает резервную копию, ведь в уведомлении говорится что ваши данные никуда не денутся. Так в принципе и должно быть, где-то в идеальной вселенной.

2) Переполненная память. Вся информация которую вы посмотрели в интернете, на маркет плейсах, в мессенджерах и соцсетях хранится в памяти вашего смартфона, для того, чтобы быстрее ПОВТОРНО открылась страничка сайта или карточка товара в приложении маркетплейса. Весь этот инфомусор называется кэшем. Кэш надо чистить...

3) Аппаратные проблемы. Я видел ролик, один мастер чинил Samsung S-серии после падения. Он реболил какую-то микруху и задел чип, отвечающий за шифрование. После реболлинга этого чипа, смартфон принял экранный пароль.

Вот как-то так. Делайте бекапы, друзья!