Räsi tuvastaja
Tunne räsi ära selle vormingu järgi. Analüüs toimub sinu brauseris ja midagi ei saadeta.
Miski ei lahku sinu brauserist: räsi analüüsitakse selles seadmes ning seda ei saadeta ega päritaks kunagi.
Mida see näitab
Kleebi räsi ja tööriist nimetab kõige tõenäolisema algoritmi selle pikkuse, märgistiku ja võimalike vormingumarkerite põhjal. Mõned vormingud on selged: bcrypt, Argon2 ja Unixi crypt-skeemid kannavad eesliidet nagu $2b$ või $argon2id$. Teisi tunneb ära ainult kuju järgi, nii et 32-märgiline kuueteistkümnendstring võib olla MD5, NTLM või mõni vähem levinud algoritm, ja tööriist loetleb need kõik.
See tunneb räsi ära, ei pööra seda tagasi. Midagi, mida kleebid, ei saadeta ega otsita andmebaasist.
Miks algoritm loeb
Kui leiad need räsid oma rakendusest või andmebaasist, ütleb algoritm, kas paroole hoitakse turvaliselt. Kiired räsid nagu MD5, SHA-1 ja tavaline SHA-256 on tehtud kiiruse jaoks, täpselt see, mida ründaja vajab miljardite paroolide proovimisel. Parooliräsi peaks olema aeglane ja soolaga: bcrypt, scrypt või Argon2.
Küsimused
Kas saate öelda algväärtuse?
Ei. Räsi on oma olemuselt ühesuunaline ja see tööriist üksnes tuvastab algoritmi. See ei pööra räsi kunagi tagasi ega otsi seda.
Miks loetletakse mitu algoritmi?
Paljud algoritmid annavad sama pikkuse ja märgistikuga väljundi. 32-märgiline kuueteistkümnendstring sobib näiteks MD5, NTLM ja teistega. Alles vormingumarkerid (nagu $2b$ bcrypt’is) võimaldavad täpset vastust.
Leidsin SHA-256 parooliräsid. Kas see on hea?
Tavaline SHA-256 on paroolide jaoks liiga kiire. Kasuta aeglast, soolaga algoritmi nagu bcrypt, scrypt või Argon2 ning vii olemasolevad räsid üle kasutaja järgmisel sisselogimisel.
Vajate rohkem, kui tööriist näitab?
Tööriist kontrollib üht asja. Meie konsultandid vaatavad tervikpilti.
Turvaline tarkvaraSeotud artiklid
-
Olulised turvapäised ja need, millest loobuda
Praktiline juhend: CSP koos nonce’idega, HSTS ja eellaadimine, frame-ancestors, Referrer-Policy, Permissions-Policy ja COOP, näited ning millest loobuda.
-
Enne kui ühendate ettevõtte andmed tehisintellekti assistendiga
IT-meeskonna kontrollnimekiri: andmete klassifitseerimine, vaenulik sisend, juurdepääs, logimine, tarnija hindamine ja vastutaja enne LLM-i ühendamist.
-
Turvaliste failide üleslaadimiste kavandamine ja testimine
Failide üleslaadimise kontrollide nimekiri OWASP-i juhendi põhjal ning tabel testidest, mida iga üleslaadimise lõpp-punkti vastu käivitada.