[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Gennaio 2007 ml@sikurezza.org
Soggetto: Re: [ml] SHA-1 craccato?
Mittente: Dario Lombardo
Data: Wed, 24 Jan 2007 09:32:57 +0100 (CET)
Mailing List Manager wrote:
Credo si riferiscano a questo http://www.rainbowcrack-online.com/?x=sha1
Ma se utilizzo una password con pi? di 8 caratteri, le loro Rainbow Table non servono pi?
Si, ma puoi utilizzare la tecnica per generare delle tabelle per pwd piu' grosse. E' solo questione di trade-off tra tempo e potenza computazionale. Se hai piu' tempo o macchine piu' potenti generi tabelle piu' grosse. Se hai una potenza di calcolo estremamente elevata (es. un processore hardware sha-1, come gia' fatto in precedenza con il DES), puoi precomputare tabelle per chiavi > 8. Poi, come ben sai ;), le tabelle si riusano, rendendo l'attacco piu' appetibile.
Ciao!
DL.





[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005