- Katılım
- 20 Aralık 2023
- Mesajlar
- 3.139
- Makaleler
- 5
- Çözümler
- 22
- Beğeniler
- 5.304
Şu başkalarının hesaplarına erişilip de müstehcen içerikli paylaşımlar yapılan olayı mı diyorsunuz hocam?
KS
KS
- Katılım
- 22 Aralık 2023
- Mesajlar
- 2.014
- Çözümler
- 1
- Beğeniler
- 854
@Hasan Merkit, hocam Techolay'da veri sızdırmasına karşı nasıl bir durum izliyor? Buradaki verilere ulaşacak kişiler/gruplar olur mu?
- Katılım
- 30 Ocak 2025
- Mesajlar
- 4.989
- Makaleler
- 14
- Çözümler
- 100
- Beğeniler
- 8.087
Evet. Verileri de çaldıran Techolay veya başka bir forum sitesi değil. Çoğu siteyi etkileyecek bir şey oldu. Belki parola saklama hizmetidir.
Parolalar MD5 + Salt ile şifreleniyor. Veri sızdırılmasına karşın host firması önlem alıyor. Sızdırma olayı olsa bile kimsenin hesabı parolası çalınmaz.
XenForo'yu ben kodluyor olsaydım, BCRYPT kullanırdım. Ama MD5(Parola + Salt) şifreleme de iş görür.
Ayrıca moderasyon ekibi, 2 adımlı doğrulama kullanıyor.
KS
KS
- Katılım
- 22 Aralık 2023
- Mesajlar
- 2.014
- Çözümler
- 1
- Beğeniler
- 854
Parolalar nasıl çalınmıyor, bunu anlamadım. Bunun ucu bize dokanamıyordur umarım.
Lulz
Uzman
Dizi gibi izliyorum o seriyi.
En son elemanların bankayla görüşürken video çektikleri kafe tespit edilmişti. Kameralara bakılacaktı sonra görmedim.
- Katılım
- 30 Ocak 2025
- Mesajlar
- 4.989
- Makaleler
- 14
- Çözümler
- 100
- Beğeniler
- 8.087
Veritabanında parolanın kendisinin tutulmasına hiç gerek yok:
Düz metin parolanı düşün. Mesela "HarryPotter" olsun. Yanına da sistemin rastgele atadığı 6 haneli rastgele karakter olsun. Rastgeleyi de klavyemden "d67s2s" şeklinde sallıyorum.
HarryPotter + d67s2s yan yana getirip MD5 hashlıyorum:
Veritabanına neyi kaydediyoruz:
Veritabanından şifrenin ne olduğu bilen bir insan, bir bilgisayar var mı? Hayır. Sitenin kendisi bile bilmiyor.
1. Siteye girdin ve giriş yaparken şunu yazdın:
HarryPotter2. Salt geri okunur:
d67s2s3. Birleştirip girişte ne elde ettik?:
HarryPotterd67s2s4. Giriş esnasında tekrar hashlıyorum:
c249058259cfe1a1b6bd1b6193c0867c5. Veritabanında ne yazıyor?
c249058259cfe1a1b6bd1b6193c0867cBirebir aynı mı? Girişte elde ettiğim Hash ile veritabanında bulunan Hash değerini karşılaştırıyoruz.
KS
KS
- Katılım
- 22 Aralık 2023
- Mesajlar
- 2.014
- Çözümler
- 1
- Beğeniler
- 854
Site kendisi nasıl bilmiyor? Matematiksel olarak binlerce yıl sürebilir yazıyor internette. Doğru mu?
- Katılım
- 30 Ocak 2025
- Mesajlar
- 4.989
- Makaleler
- 14
- Çözümler
- 100
- Beğeniler
- 8.087
Yazdığımı tekrar inceleyin. İlk yeni parolayı verdiğiniz zaman site, yanına rastgele kelime vererek şifreliyor. Sonraki girişlerinizde şifrelediğinde aynı değeri alıp almadığını kontrol ediyor. Böylece site bile parolanızı bilmiyor, ama siz ona parolayı söylediğinizde doğru olup olmadığına bakabiliyor.
KS
KS
- Katılım
- 22 Aralık 2023
- Mesajlar
- 2.014
- Çözümler
- 1
- Beğeniler
- 854
Rahatladı içim. Teşekkür ederim cevap verdiğiniz için. İyi Sosyaller.
Ethem Efe
Üstün
Bir ara Türk bir hacker takımının bir havalimanını hacklediğini, Netanyahu’ya küfürler edip İsrail’i aşağılamış olduğunu duymuştum sanırım. O gerçek miydi?
Benzer konular
Yeni konular
-
-
-
-
HyperX Cloud 2 için döner menteşe nereden alınabilir?
- Paşam Hoşgeldin
- Mesaj: 2
-
-
