卡饭论坛最高支持多少位密码?无限?还是截断?

显示全部楼层 · 发表于 2012-7-20 22:59:21

支持+1
我也想用我的43位密码

显示全部楼层 · 发表于 2012-7-21 01:05:05

houtiancheng 发表于 2012-7-20 22:59
支持+1
我也想用我的43位密码

刚刚又试了试貌似128位字符密码是没有问题的(我退出后又重新删掉左面一位登录,再次退出后又删除右面一位登录,均成功,如果不放心可以自己试试)

卡饭到底多少位字符才产生截断?还是根本就不限制密码长度?
不过128个字符我想应该够用了,再多也就没意思了...

显示全部楼层 · 发表于 2012-7-21 03:32:15

菩提祖师发表于 2012-7-21 01:05
刚刚又试了试貌似128位字符密码是没有问题的(我退出后又重新删掉左面一位登录,再次退出后又删除右面一位登 ...

不管多少位密码数据库存的永远都是密码的MD5值

显示全部楼层 · 发表于 2012-7-21 10:10:51

雨宫优子发表于 2012-7-21 03:32
不管多少位密码数据库存的永远都是密码的MD5值

CSDN 那次是怎么回事？谢谢了。

显示全部楼层 · 发表于 2012-7-21 10:29:57

xiaoluo 发表于 2012-7-21 10:10
CSDN 那次是怎么回事？谢谢了。

CSDN有一部分用户数据因为历史原因没有换成MD5造成泄漏

Discuz的论坛从一开始就是MD5加密的了

显示全部楼层 · 发表于 2012-7-21 10:33:02

雨宫优子发表于 2012-7-21 10:29
CSDN有一部分用户数据因为历史原因没有换成MD5造成泄漏

Discuz的论坛从一开始就是MD5加密的了

哦。这样啊。那是这些版主的密码简单？

显示全部楼层 · 发表于 2012-7-21 10:46:03

雨宫优子发表于 2012-7-21 03:32
不管多少位密码数据库存的永远都是密码的MD5值

其实为什么不换SHA？彩虹表都这么多了

显示全部楼层 · 发表于 2012-7-21 11:31:59

本帖最后由菩提祖师于 2012-7-21 11:45 编辑

houtiancheng 发表于 2012-7-21 10:46
其实为什么不换SHA？彩虹表都这么多了

SHA第一计算量貌似比MD5大?(我猜的的)
第二,很明显那个值比MD5长,占空间多

我个人感觉其实只要加一点自定义的salt值(salt值不可以太简单,呵呵),彩虹表的威胁并不大.
而且我在维基百科上看到说SHA家族的算法虽然实际出现的碰撞攻击较少(有些版本甚至至今还没有出现碰撞攻击),但是算法理论上还是被许多密码学家质疑.

维基百科:http://zh.wikipedia.org/wiki/SHA_%E5%AE%B6%E6%97%8F

显示全部楼层 · 发表于 2012-7-21 11:37:37

雨宫优子发表于 2012-7-21 03:32
不管多少位密码数据库存的永远都是密码的MD5值

说的也有道理,那为什么很多登录端都限制密码长度呢?怕服务器有压力?
而且虽然可以做到无限位字符密码,可是不代表卡饭也是无限位字符密码,说不定像QQ一样限制长度.

显示全部楼层 · 发表于 2012-7-21 12:04:54

houtiancheng 发表于 2012-7-21 10:46
其实为什么不换SHA？彩虹表都这么多了

DZ从一开始就用了md5加密，而且为了防止泄漏，数据库里面存的都是密文，做密码核对的时候是用明文密码再做一遍加密而不是用密文解密出密码……
如果现在从md5换成sha，估计我们一辈子都看不到卡饭恢复了。你懂的。

[提问] 卡饭论坛最高支持多少位密码?无限?还是截断?