Kriptoloji 12 Hash (Özetleme) Fonksiyonları ve MD5

Özetleme (hash) fonksiyonlarının kullanılması, kullanıcı şifrelerinin sistemde saklanması (yetkilendirme (authentication)), telif hakları, haberleşme güvenliği (reliability) veya arama motorlarındaki kullanımı gibi farklı alanlarda nasıl kullanılabileceği anlatılmış ve özetleme fonksiyonlarına bir örnek olarak MD5 algoritmasının çalışma mantığı hızlıca gösterilmiştir.

[@user-qs6hc1bu7s]

çok iyi anlatım. Sizi kopyalayıp, tüm bilgisayart müh bölümlerine birer kopya vermek mümkün olsa keşke.

[@hm2690]

Teşekkür ederim hocam çok güzel anlatmışsınız.İlk başta hash lerden clear text elde edilemez dediğinizde anlamamıştım ama 2lik sisteme dönüştüğünü görünce anladım olayı.Çok sağolun.

[@unixer3316]

teşekkürler video için şadi bey ... en kısa basit ve net şekliyle anlatmışsınız . bunu da öğrenmek istiyordum ..

[@h4x0remre13]

Hocam Devamını Bekliyoruz.

[@ucanarslan2005]

mukemmel acıklamalar.tebrikler

[@mehmetyusufbircan1224]

Sen nasıl bi kralsın abi, Allah razı olsun.

[@burakbayram4270]

sen nasıl bir kralsın hocam cok saolun sevgiler saygılar

[@Sexettin]

Emeğinize sağlık hocam

[@justwait5708]

harika açıklama

[@extremelife4705]

sen kingsin bro allah razı olsun.

[@cemarslankurt]

Bu adam kadar iyi anlatan olduda ben mi kevin mitnick olmadım

[@fthklcc]

Hocam bir algoritmanın güvenilirliğini nasıl ölçeriz? entropisini ölçmek bize bu anlamda ne kadar ve nasıl fikir verir? NİST test bloğundan bahsetmenizi, özellikle de yaklaşık entropi (Approximate entropy) (sample entropy), (shannon entropy) örneklerle bahsetmenizi merakla bekliyorum.

[@unknownqweasd]

geçen gün kendi çapımda öğrendiklerim: md5 gerçek dünyada hashlemede kullanılmaz. çünkü saniyede milyonlarca md5 hashlemesi yapılabiliyor. hackerlar rainbow chart denilen bir tablo ile çok rahat md5 şifreleri kırabiliyorlar. bcrypt pbdf2 gibi hash algoritmaları kullanılmalı. sadece hashlemekde yetmez salt ile hashlemek lazım.

[@unixware6453]

peki sql injection da olduğu gibi hash i kontrol etmesini bypass edecek bir yöntem veya kod olursa .

[@dandinidastan9213]

Hocam belge gönderme ile ilgili verdiğiniz örnekte saldorgan birisi belgeyi hashşeyip hash ine ulaşamaz mı belgeyi göndermek istediğimiz kişide hasleyebiliyosa

[@unixware6453]

peki hocam okumayacağını ve cevaplandırmayacağınızı biliyorum ama alışveriş sitelerindeki veritabanlarında kullanıcı ismi şifre haricinde kredi kartı adres bilgileri veya diğer kişisel bilgiler haslenip mi veritabanında depolanıyor .

[@listclist5466]

Hocam kriptoloji videolarının devamı gelmeyecek mi :(. Harika gidiyorduk.

[@Sadievrenseker_BK]

+Listclist Videoları talebe göre belirliyorum, gelen taleplere göre çekeceğim konuları sıralayarak hazırlıyorum, bu açıdan yorumlarınız çok önemli, mesajınızdan sonra kriptoloji konusuna öncelik vereceğim, yakında bir iki video daha çekerek eklerim.

[@listclist5466]

+BilgisayarKavramları çok teşekkürler hocam bilgisayarkavramlarindan da takip ediyorum derli toplu ve sıralı olarak türkçe kaynak bir sizin sayenizde elde edebildim.Amatör olarak ilgilendiğim konulardan birisi veri madenciliği diğeri ise kriptografi dolayısıyla günün 4-5 saatini videolarınızı ve makalelerinizi okuyarak geçiriyorum :) . defter kalem sizi bekliyoruz :) ne kadar teşekkür etsek az.

[@tttuanaaa]

@@Sadievrenseker_BK Hocam bence sitenizde veri güvenliği etiketli yazıları sırayla çekebilirsiniz, eski yazılardaki imaj dosyaları bozulduğundan anlaması video ile daha rahat oluyor. Uzun olacağı gerekçesiyle uzak bir ihtimal olabilir tabi.

[@nisko897]

Veriler hash fonksiyonu ile özetlenerek veri tabanına kaydoluyorsa ve fonksiyon tek yönlü ise kullanıcılar nasıl verilere ulaşıyor?

[@ilkerxyz8505]

kullanıcılar her şifreyi girdiğinde md5 programı aynı şifreyi oluşturup sisteme girmesine izin veriyor. eğer şifreyi yanlış girersen md5 farklı bir hashing şifresi oluşturuyor dolayısı ile eşleşme olmuyor ve sisteme giremiyorsun.

[@unixer3316]

bazıları zeki insanlar bloglarında şifrenizi 2 kere hash leyerek daha güvenli hale getirin diyorlar . bu mantıklımı . yani sistem 2 kere hashlenmiş veriyi orjinal kelimeyle kontrol edebiliyormu . yoksa hash in hash i , sadece ilk hash le mi kontrol ediyor . doğruluk açısından ..

[@Sadievrenseker_BK]

double hash denilen bir kavram var (literatürde bu şekilde aratabilirsiniz). ilave güvenlik sağladığı durumlar vardır. Ancak burada dikkat etmek gerekiyor, iki hash fonksiyonu arasında matematiksel bağlantı varsa, onlarca kere hash alsanız da aslında tek hash almaktan farklı bir iş yapmış olmazsınız.

[@unixer3316]

doğrudur , anladım . teşekkürler ...