ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Код можно обфусцировать. Правда незнаю как с этим обстоят дела в php, а вот в perl точно можно

А еще можно почитать книги по крипто-системам, и на первой же странице прочесть, что система должна быть устойчива к раскрытию алогритма шифрования (Принцип Кирхгофа).
Иными словами хорошую систему нельзя взломать, даже зная алгоритм шифрования.

берите тогда уж md5(md5(md5())) -)) а авторизацию проводить по двойному мд5.. подтормаживать форум будет.. хотя хз , зависит от посещаемости и сервака/канала )

двойной мд5 расшифровывать - себя не уважать

__________________

объясните плз что значит "обфусцировать"

и ещё в прошлогоднем хакере спец прочитал что md5 умер.
как это понимать??

если md5 - плохая система, почему в коммерческих движках форумов используют её?

Обфускатор (англ. obfuscator) — инструментальное программное обеспечение, позволяющее предотвратить или значительно осложнить обратную разработку программы, даже при наличии исходного кода. В процессе обфускации, исходный код преобразуется в запутанный код, намного менее читаемый и понятный для человека.
(с) вики

но существует множество способов и технологий антиобфусцирования, по крайней мере в сях, яве. На каждого кодера всегда есть свой крякер -)

__________________

Проблемы с надежностью у md5 действительно есть. Это связано с возможностью нахождения коллизий за приемлемое время.
Но алогритм поиcка коллизий был найден совсем недавно, поэтому движки не успели еще переделать.
Нужно так же сказать, что коллизии не во всех случаях позволяют заменить собой пароль. Возможна защита от коллизий, даже если используется md5.

Да. Мд5 устарел. Он юзается уже с 199-какого-то года. не помню точно (давно было =)))
Но использование двойного хэширования и солей вполне решают проблему безопасности для малых систем (форумы ит.д.) где теоретически злоумышленник не станет долго мучаться над расшифровкой, так как гораздо более вероятно проникновение через другие "мягкие" места системы. А для более серьёзных проектов и систем (правительственные организации ит.п.) он, конечно, уже мало подходит.