Пароли, шифрование, хеширование и СОЛЬ

Привет! В этом ролике объясню как хранятся пароли на серверах приложения и как это делать правильно! Разберем что такое соль, перец и в чем отличие хеширования от шифрования.
AES Шифрование: learn.microsof...
Discord: / discord
Телеграм: t.me/pavel_gud...
#dotnet #csharp #it #гайд #пароли #hash #шифрование

[@the_hasio]

Сорян за громкую музыку гайз, на колонках и в ушах тестил, вроде норм было :/

[@xekmasterson895]

Да лан чел все ок воспринимается в видео в комментах прост душные скуфы чееел

[@SmeXXizn]

Все нормально брат

[@stas7che]

только хотел написать про музон) ну и разноплановый музон в одном видео как то не айс, плюс лучше что то такое без ударных, более фоновое

[@avdeev_vl]

Все ок, спасибо за видосы. Очень интересно

[@grigood8530]

Все хорошо, но можно музыку чуть тише и void_sex’a побольше

[@ObitoUchiha-ri5du]

Продолжай пожалуйста, у тебя круто получается, нет нудных посиделок в которых каждую минуту автор забывает речь.

[@crossowar3920]

Чайник мешает, можешь убрать?

[@scourge2523]

Чай поставте

[@paradontaz-loltftlorwr8301]

​@@scourge2523ты не понял просто

[@user-of9dk7ds1s]

Я просто перфекционист...

[@Andre_Valvernarty]

Мне не мешает, пусть поставит обратно

[@sgsswitzerland6218]

Отсылка к известному видео. Автор согласись, было по funy

[@user-tc7zl1ci2y]

Бро, контент пушка. Полотенце на заднем фоне вытащило видео своим отсутствием. Достойно уважения

[@gastuxa1ne132]

потный скуф забыл пароль 😢

[@user-jf5rd9oy4n]

Bro, не забывай делиться иногда действительно прогрессивными штуками. Это ведь мы все на втором курсе универа уже прошли. Ну и может было чуток больше подробностей рассказать. Например, про стократное хэширование, про преимущества хэшей перед шифрованием, было бы круто привести пример использования готовых радужных таблиц, чтобы припугнуть юных разработчиков. И ещё, чайник мешает на фоне

[@73ptember]

Павел реально посолил и поперчил этот ролик

[@user-dk1pv1rm7z]

Никогда не думал, что буду как релакс смотреть гайды по программированию. Пусть у тебя все получится, дружище

[@alexeys1789]

Относительно неплохое видео для совсем новичков, но есть несколько минусов по самому материалу: 1) Во-первых, не совсем понятно как хранить соль пароля для каждого юзера. Её ведь потом необходимо использовать для сравнения паролей. И если не знать про определённые алгоритмы, например, про то, что тот же Bcrypt возвращает хэш, состоящий из алгоритма, стоимости(отдельный разговор), соли и самого захешированного пароля, то единственный вариант - хранить в базе вместе с юзером, что звучит не особенно приятно сразу по нескольким причинам 2) Во-вторых, не сказано, что соль можно добавлять не только к концу строки, но и в любое её место(что тоже увеличивает силу хэш-функции) 3) Про радужные таблицы вроде и упомянуто, но тема не раскрыта, что очень странно конечно, потому что по итогу новичкам не понятно, почему бы не хранить просто захешированный пароль, безо всяких там солей - а не тут то было, уже на все даже самые громоздкие алгоритмы есть таблицы и с помощью них можно подобрать пароль

[@user-ij6vl7gz5x]

А какой алгоритм позволяет наиболее эффективно войти в попку дважды?

[@Denlaifor]

Павел можно с вами связаться? Очень хотелось поговорить с вами. Простите если как то озадачил своим вопросом. Мне просто понравилась ваша харезматичность и ваш отличный словарный запас. Пожалуйста учите меня.

[@user-wl1vp7tg1c]

теперь осталось научиться снимать соль

[@ptalpa]

Спасибо, за инфу. Пишу коммент и лайк поставил чтобы поддержать

[@user-pz9nw2qv7d]

Павел, могли бы сделать видео и рассказать про свой путь в айти. Где сейчас работаете и какой стек. Спасибо

[@user-bg5mo6zp8c]

Спасибо за контент! Хоть и пишу на Пупоне, но все равно с удовольствием смотрю ролики. UPD: Единственное, музыку сделал бы потише, чтобы речь было лучше слышно.

[@smiler1066]

Теперь у меня будет не только соль, но и перчик о3о

[@exxtrippy]

я думаю правильно будет не солим а солим видео класс контент в кайф продолжай в том же духе!

[@maluyyy3402]

У тебя полотенце до сих пор висит на двери?

[@hit_by_pitch]

Очень хорошее видео, но музыка не совсем под темп и тон видео, что-то легче на восприятие и тише в следующий разз :)

[@HoYoverse_bruh]

Полезное видео, большое спасибо! Подписался

[@deduskamoroz2953]

круто, классно пока не понял буду разбираться.....

[@user-wf9ib4ef9x]

Познавательно. Наконец-то понятно стало как это работает. Просто жабий паркур через бошку.

[@drexold]

Хардвеер, джипеги, бегемот, молочные зубы и ЭНВЕЛОУП

[@drexold]

А так молодец, красавчик братанчик видно сразу, опыт есть

[@Qwade670]

Хотел бы детальнее услышать о хеше и соли, у себя в пет проекте я юзал всего одну соль, про pepper не слышал - где он в "другом" месте хранится и как генерить его для каждого юзера? При сравнении паролей по хешу его тоже надо из какой-то другой бд брать?

[@YummyRed]

Музыка агонь, подача хорошая, инфа полезная, продолжай.

[@peveka3191]

10/10

[@user-xx6lk1im2k]

Музыка на фоне громкая чересчур, а так видос sex

[@aleka6080]

Я это в cisco проходил в универе

[@lind02]

🎉🎉🎉здарова Пашот

[@moonlightcat2302]

Какую IDE используешь?

[@mixonium3134]

солим

[@user-ro6ng8vx1x]

Спасибо за перчик

[@petushochak]

Полотенце не мешает, де оно?

[@stas7che]

это полотенце, я Павел, приятного просмотра

[@Ktougodnoyv]

поправь полотенце...

[@user-dw2cp7pn1s]

Почему видео так мало? Выпускай больше по коду видосы. Каждый день записывай ВИДОСЫ

[@forge0425]

А тебя реально взяли бы на работу в видосе азазина?

[@abibak90]

четка

[@SmeXXizn]

Бро, кем ты работаешь? Ну я понял программистом, но каким именно?

[@the_hasio]

Бэкенд

[@zxcghoul8837]

Enviloup junior developer

[@SmeXXizn]

@@zxcghoul8837 смешно, больше не шути

[@zxcghoul8837]

@@SmeXXizn Народ ставит мне 3 лайка, как минимум моя аудитория больше твоей, так что ты попущен, не тегай меня ботяра

[@sandrx_goat7889]

@@zxcghoul8837 чел хорош 😎😎 попустил скуфа😈😈😈

[@JuiSosu]

Мне надо говорить что бы ты продолжал или тебе все равно что кто напишет и ты всеравно будешь делать контэнт?

[@chaserhunt1588]

как раз делаю бд логин пароль для своего проектика sex

[@pivkaa]

Скинь эскиз на тату пожалуйста

[@user-wl1vp7tg1c]

где находится соль на сервере?

[@romangaro1148]

мне полотенце мешает, смерть

[@CrackSs]

Посолить, поперчить... Я че смотрю кулинарное шоу?

[@t224215]

Чем тебе new ui в читалке не угодил

[@the_hasio]

У меня древняя версия)

[@kompotik4129]

что за заварник?

[@the_hasio]

типот какой-то китайский

[@revarine.]

А что за строка, где мы к каждому байту добавляем Х2? Типо зачем и что она делает?

[@the_hasio]

Преобразует байт в строку в хексовом формате

[@asidy7601]

попроще бы введение было....

[@soletstalkab0ut]

А зачем нужна соль вообще?

[@the_hasio]

Чтоб сложнее было делать подбор из радужных таблиц.

[@IsEmtyFact]

музыка на заднем фоне мешает усвоению информации, сложно понять твой голос