זיהוי סוג הצפנת סיסמה...לבן כהה

יש איזה מקום שבו כתוב איך נראה כל סוג הצפנה?

 

יש לי מחרוזות מוצפנות בכל מיני צורות, ואני בכלל לא יודע באיזה צופן לנסות לפענח..

נראה לי שחלק מהבעיה היא לגלות באיזה סוג הצפנה זהנפשי תערוג


יש סוגי הצפנות שהפלט שלהם מדפוס מסויים,11111

אך יש הצפנות שנותנות פלט דומה מאוד לפלט של הצפנות אחרות,

בנוסף יש אפשרות להוציא hash (שיטות כגון md5) ואז אין דרך להוציא מההצפנה את הסיסמה (רק לנחש במקרה את הסיסמה הנכונה (למשל ע"י brute force) ואז לראות שזה אותו hash)
 

אז איך אני מתקדם עם זה?לבן כהה

יש לי למשל שורה של מספרים בעלי 5 ספרות (אולי יותר? לא זוכר), מופרדים בפסיקים.

 

מה אני עושה? איזה הצפנה זאת?

לא נראה כמו HASH כלשהוקטיף שנית


תשמעו, אני חדש בעסק...לבן כהה

עד כדי כך שאני לא הכי מבין אפילו מה הזה hash.

 

הבעיה היא שלא הצלחתי למצוא חומר מסודר ומוסמך באינטרנט, יכול להיות שאפילו לא ידעתי מה לחפש.

 

איפה אני יכול להרחיב את הידע שלי?

קריפטוגרפיה זה נושא מורכב מאוד.קטיף שנית

אולי תרצה להתחיל בספר "סודות ההצפנה" של סיימון סינג.

ספר מעולה
 

פונקציית hash - גיבוב - עירבול -תמצות11111

הפלט צריך להיות ייחודי וקצר לכל לקלט,

בשימוש בהצפנה הוא צריך להיות בלתי ניתן לחישוב לאחור כך שאם תקבל רק את הפלט לא תוכל לחשב קלט מתאים.

HASH הוא (כמעט) בלתי פריץ אם יש גם קצת מלחמשה

(salt)

הטריק הוא לא לשמור רק את הסיסמא, אלא עוד שדה נוסף.

למשל אם הסיסמא של גולש בשם 1111 היא 123456

אז נשמור את הסיסמא שלו בבסיס נתונים בצורה כזו:

 

update users set u_password = md5('1111-1234');

 

(כמובן שזו רק דוגמא, ויש לה כמה באגים רציניים אם נממש אותה כמות שהיא)

 

במקרה כזה, בהנחה שדלף לנו בסיס הנתונים, הפורץ לא יוכל לנסות למצוא שימוש אחר ל-Hash שלנו.

לעיתים אפשר פשוט "לגגל" Hash של סיסמאות ע"מ למצוא להם פיתרון (נסו למשל לגגל את "81dc9bdb52d04dc20036dbd8313ed055" המפורסם), כי ה-HASH נהיה חסר תועלת.

הנזק שנגרם במקרה כזה ממוזער.





אכן.קטיף שנית

בהנחה שהHASH הוא באמת HASH (לSHA-1 נמצא אלגוריתם שהופך אותו, לדוגמא),
 

לא נמצא אלגוריתם שהופך אותו (אין דבר כזה לHASH)11111

נמצא כשל שמאפשר תיאורטית מציאה של קלט שייתן HASH תואם.

אכן. מה שנקרא PIDGON HOLEקטיף שניתאחרונה
מישהו שמכיר את הרשת העמוקה ואפלה?אנתיפת גזען

איך אני יכול להגן על הip שלי כשאני גולש בעמוקה והאפלה?

לא מכיר מספיק לעומק. אתה מדבר על TOR ?משה

לא, אני מדבר אחרי שנכנסתי, תור הוא דפדפן כניסה.אנתיפת גזען

(אני נכנס דווקא עם i2p) איך אני יכול לאבטח את כתובת הip שלי בצורה טובה יותר (חוץ מהדרכים הפשוטות כמו טיילס וכו')

לא מכיר את העולם הזה מספיקמשה

אבל בגדול כדאי גם לאבטח מפני חורי אבטחה בדפדפן עצמו. כלומר שימוש בVM.

היי, אנחנו בעידן הבינה המלאכותיתshaulreznik

שאל ותקבל תשובה מפורטת, כמו זו של קופיילוט:

"כשמישהו גולש דרך Tor, הכתובת האמיתית שלו כבר מוסתרת מאתרי היעד באמצעות רשת ה־Tor. עם זאת, יש כמה נקודות שכדאי להבין:

  • האתר שבו הוא מבקר רואה בדרך כלל את כתובת ה־IP של צומת היציאה (Exit Node) של Tor, ולא את ה־IP האמיתי שלו.

  • ספק האינטרנט (ISP) עדיין יכול לראות שיש חיבור לרשת Tor, אלא אם ננקטים אמצעים נוספים.

  • אם יש דליפות מידע (למשל דרך תוכנות אחרות, הגדרות שגויות או תוספים), ה־IP האמיתי עלול להיחשף.

כדי לחזק את הפרטיות:

  1. להשתמש ב־Tor Browser הרשמי ללא התקנת תוספים נוספים.

  2. לא לפתוח מסמכים שהורדו דרך Tor בזמן חיבור רגיל לאינטרנט, כי הם עלולים ליצור חיבורים מחוץ ל־Tor.

  3. להימנע ממתן פרטים מזהים (חשבונות אישיים, כתובות אימייל אישיות וכו').

  4. להשתמש ב־Bridges אם רוצים להסתיר מספק האינטרנט את השימוש ב־Tor או לעקוף חסימות.

  5. יש משתמשים שבוחרים להשתמש גם ב־VPN בנוסף ל־Tor. זה יכול להסתיר מספק האינטרנט את העובדה שהם מתחברים ישירות ל־Tor, אך אינו מבטיח אנונימיות מלאה ומוסיף גורם אמון נוסף (ספק ה־VPN).

חשוב לזכור שאין פתרון שמבטיח אנונימיות מוחלטת. טעויות משתמש, כניסה לחשבונות אישיים או הגדרות לא נכונות עלולות לחשוף את הזהות גם כאשר משתמשים ב־Tor".

"התשובות מai יכולות להכיל מידע מוטעה"אנתיפת גזען

מידע מוטעה שעלה לחבר שלי, בשם שלו ובכתובת שלו עזב את הארץ בגלל זה.

Vpnחופר
עבר עריכה על ידי חופר בתאריך ט' באב תשפ"ו 6:58

ומה יש לאדם נורמטיבי לחפש שם?

למשל: לחפש ולמצוא מידע על חורים באבטחת מידעפ.א.אחרונה

יש שישתמשו במידע למטרות שליליות, ויש שיוכלו ללמוד מזה איך לסגור פרצות מוכרות ולהתמגן יותר טוב בפיתוח תוכנה

יש פה למישהו להעלות את כל סרטי "עולם היורה"יעל לוי

לא פארק היורה.

תודה רבה מאוד

אפשרותפשוט אני..
אולי @הסטורי יוכל לשלוח לך את כל סרטי היורה יורה
אני לא נעזרתי בזההסטוריאחרונה
אבל יש כל מיני מכונים שהוציאו סרטים בנושא...
מחפשת פתרוןאשר ברא

בטבלת XL (משתמשת בגוגל שיטס), יש לי כמה עמודות עם דברים משתנים (לדוג' תאריך, תשלום וכו')

2 עמודות שמגיעות ביחד.

הסבר:

עמודה אחת של שם 'בית עסק' ועמודה שנייה 'ח.פ'-

עכשיו אם יש לי עסק "אשר ברא" אז הח.פ שלו נשאר קבוע.. האם יש דרך שבכל פעם שאני אכתוב בעמודה של שם בית העסק את השם של העסק יתמלא לי אוטומטית המספר ח.פ?

זה דברים שנמצאים כבר בטבלה..

ויש הרבה חברות, אז האם זה אפשרי גם לשאר.

מנסה לחסוך הקלדה מחודשת כל פעם

תודה!

ברוכה הבאה לבסיסי נתונים רלציוניםמשה

בגדול מה שאת צריכה לעשות (תבקשי עזרה מהAI) זה לעשות שתי טבלאות

טבלה של מה שאת עושה עכשיו

טבלה של החברות/בתי העסק. אפשר לעשות את זה פשוט ב sheet אחר.

בעצם כל עסק חדש נכנס קודם כל לטבלה של בתי עסק עם כל הפרטים (שם, ח.פ, כתובת, מייל. עוד מספרים)

ואז בטבלה הרגילה את פשוט בוחרת מרשימה קיימת.

ליצור עוד טבלה?אשר ברא
לא ריאלי.. יש כאן כמות גדולה מאוד של חברות.. ואני צריכה השלמה רק של ח.פ לפי השם של החברה.
די ריאלי, בדיוק בשביל זה אקסל קייםקפיץ
זו עבודה חד-פעמיתנקדימוןאחרונה

שתחסוך לך המון זמן אח"כ. למעט עדכונים קטנים לפי הצורך מידי פעם, וגם אז זה פעולה אחת שתשפיע על כל העבודה שלך.

Xlookupקפיץ
נראה לי שזה מה שאת מחפשת 
את יותר טובה באקסל ממנימשה

אבל ניסיתי להסביר את העיקרון. זה בערך אותו רעיון.

אשמח להסבר אשר ברא
xlookup זו פונקציה שמחפשת בטבלהקפיץ

אם יש לך טבלאות כמו שמשה הסביר, אחת שממנה את רוצה להוציא את המידע (היא לא חייבת להיות רק של שם העסק והמספר, אבל לפעמים זה נוח)
והחדשה שעליה את עובדת

אז בזו שעליה את עובדת, את משתמשת בxlookup על הטבלה המקורית
ונותנת לו כפרמטרים את העמודה שבה את רוצה לחפש (שמות של החברות) ואת הערך שאת רוצה שיחזור כשהוא מוצא את זה - מספר ח.פ
 

קצת קשה להסביר בע"פ
אז לדוגמה כאן:
=XLOOKUP(D2,A$2:A$4,B$2:B$4)

D2 הוא הערך שמחפשים בטבלה המקורית

A2-A4 זו העמודה שמחפשים בה
וB2-B4 זה הערך התואם - שרוצים שיחזור כשמוצאים את השם של החברה

הסבר (קצת כבד ומקצועי) בנושא הזה של תכנון טבלאותמשה

מדריך תכנון בסיס נתונים - חוקי נרמול הטבלאות • וובמאסטר

 

 

בגדול: הרעיון זה שכל דבר נמצא במערכת רק פעם אחת ואז מקצים לו מספר

למשל יש לי חברה עם כל הפרטים שלה, היא תהיה רק פעם אחת. ובכל השאר נשתמש בהפניה לפרטים שלה. אם הפרטים שלה מתעדכנים (למשל השתנה שם איש הקשר) אז משנים אותו *רק במקום אחד*.

 

אל תשכחי שאפשר להיעזר גם ביוטיובנקדימון

יש יופי של הסברים גם בעברית

האם יש למישהו המלצה על טלפון לא חכם אך נורמלי?אלחנןו

ב"ה

מכיון שאין יותר תמיכה בדור 3, ואי אפשר להשתמש בנוקיה C2, עברתי לנוקיה 225, שהתגלה כחלש ביותר, בעל אפשרויות מצומצמות מאוד, ולא אמין.

אני עם 215 תקופה ארוכהל המשוגע היחידי

והוא ב"ה מחזיק לי טוב, לא הייתי ממליץ על 235.
יש חדש שקוראים לו NAVI NAVI Mobile 
הבנתי שהוא מחזיק דיי טוב ועונה על צרכים בסיסיים. 

 

אבל זה תלוי מה אתה רוצה שיהיה בו...
 

סמארטפוןמשה
ותסלק עם adb (גגל) אפליקציות לא רצויות
נוקיה 235נפשי תערוג

יש לבת שלי

יחסית עמיד

שמע סבבה

סוללה מחזיקה טוב


אין וואצאפ וויז ושאר דברים שילדים לא צריכים

אתה מסתדר בלי ווטסאפ לילדים?משה

אולי זה רק אני שהבכור שלי לא הדבר הכי חברותי בעולם, אבל מבחינתי שיהיה אפשר להתכתב איתו זה סופר קריטי לי כאבא.

יש להן smsנפשי תערוג
וזה נוח לך?משה
אני על מחשב רוב הזמן. אולי זה שונה.
כמובן שהיה הרבה יותר נוח וואטסאפנפשי תערוג
אבל אני לא רוצה שהיא בגילה תתחבר לקבוצות וכו'
לבן שלי יש את 'המכשיר של מצפה'הסטורי
עושה את העבודה
איך משיגים את המכשיר של מצפה רמון?אלחנןו
רשום שחסר במלאיחוזר תמיד לאשתיאחרונה
לי יש שיואמירקאני

מקשים

 

מיקרופון ניידמחפש אמת

אני מחפש לקנות מיקרופון נייד הצאט המליץ  לי על הדגם הזה

מערכת מיקרופון אלחוטית לטלפון כניסת USB-C HOLLYLAND LARK M2 - Cameras | Video cameras

מה אומרים?

דבר נוסף הוא המליץ להוסיף בערך 100 שקל ולקנות בארץ ולא בעלי בגלל האחריות 

 

שליש מהמחירמשה
הייתי לוקח סיכון ומוותר על האחריות. אולי זה רק אני.
לטענת הצאט זה מוצר שכדאי לקנות עם אחריותמחפש אמת
בגלל שיכול להיות בעיות בבטריה
נראה ליאריה ישאגאחרונה
מוצר עם בעיה בבטריה עדיף לא לקנות
שאלה למבינים בבניית אתרים:מתואמת
איזה רשם דומיינים מומלץ? והאם יש רשם דומיינים שומר שבת? 
זה די חסר משמעותמשה
אישית משתמש בlivedns כי הממשק שלהם נחמד. לגבי שבת, לא חושב שהם מחללים בעצמם. Isoc סביר שכן כמו כל תשתית קריטית.
שאלות המשךמתואמת

תודה על התשובה המהירה.

הרשם הוא גם מי שמאחסנים אצלו את כל הקבצים?

הוא גם אחראי על תקלות?

חוץ מרשם צריך לפנות לעוד מישהו בדרך לבנית האתר?

תודה.

לא הוא לאמשה
יש אתר שצריך לאחסן במקום אחר

רשם זה כמו העיריה שנותנת כתובת

אז משלמים לרשם על רישיון לתקופהמתואמת
ונפרדים ממנו לשלום עד הפעם הבאה שצריך לחדש את הרישיון?
כןמשה
ותשלמי 5 שנים כי למה לא.
תודה...מתואמתאחרונה
התקנו לאחרונה רימון ואני מנסה להבין איך זה עובדכולנה

בהגנה הגבוהה חסום דברים שאני רוצה לפתוח, נקבה למשל, ובבינונית זה מרגיש פתוח מדי.

זכור לי שאפשר היה להכניס אתרים ספציפיים שאני מאשרת, אני זוכרת נכון? כי לא מצאתי אפשרות כזאת 

הגבוהה חוסמת מקומות שיש בהם מידע חיצונימשה

ואת צריכה את קנבה למשל...

נראה לי אני צריך בערך את האתרים שאת צריכהחוזר תמיד לאשתי

אני משתמש ברימון שנה וממש לא נהנה. בדיוק מהסיבה שציינת - פתוח מידי או סגור מידי.

אני מזמן הייתי עובר סינון אבל זה משרד.

יש אפשרות להתאמה אישיתרקאני

ואז את יכולה לבחור רמת הגנה לאתרים ספציפים

זה מה שחיפשתי ולא מצאתי, אסתכל שובכולנהאחרונה
לא מצליחה לעשות גיבוי לwhatsappimosh30

רוצה להחליף מכשיר וקריטי לי המידע שעליו

קניתי נפח אחסון

התחברתי לwifi אחר

כלום

מריץ את הנתונים בפועל לא קורה כלום

ניסיתי בכמה הזדמנויות שונות

כיביתי הדלקתי

לבדוק בהגדרות מה חוסם

הלוואי ומישהו יכול להושיע אותי

איזה מכשיר סלולרי? היה כבר גיבוי בעבר?פ.א.
גלקסי נוט20 5gimosh30
וואטסאפ זו אפליקציה מיושנת ומייאשתזיויק
תעברי לטלגרם
מה זה תעברי ❓הרי אדם לא מתכתב עם עצמופ.א.
צריך שכל מי שנמצאים איתם בקשר, פרטיים וקבוצות, יהיו בטלגרם 
תתחילי בלרוקן קבוצות ענקיותמשה
ולמחוק מידע.

בנוסף לגבות לטקסט שיחות חשובות.

איך מגבים לטקסט? מה הכוונהimosh30
בתפריט של צ'ט שחשוב לךמשה

עוד > יצוא הצ'אט.

תודה אנסהimosh30אחרונה

אולי יעניין אותך