Je hebt een klacht over de onderstaande posting:
Door Anoniem: Je gebruikt bijvoorbeeld de eerste - of laatste - 5 tekens van de hash. IMHO is dat echt niet terug te berekenen. SHA1("P@ssw0rd") = 21BD12DC183F740EE76F27B78EB39C8AD972A757 Niet terug te berekenen, maar je maakt het aanvallers wel enorm veel makkelijker. Die 2,5 bytes (21BD1) betekenen een range van 2^20 = 1.048.576 en dat is best veel. In juli 2019 heb ik "pwned-passwords-sha1-ordered-by-hash-v5.7z" gedownload vanuit https://haveibeenpwned.com/Passwords. Die file is 9.84GB groot, uitgepakt ca. 24GB. De ASCII regels daarin zien er uit als volgt: 21BD12DC183F740EE76F27B78EB39C8AD972A757:52579 Het wachtwoord "P@ssw0rd" was op dat moment dus in 52579 (aan haveibeenpwnd gemelde) lekken aangetroffen. Check 1: > wc pwned-passwords-sha1-ordered-by-hash-v5.txt 555278657 555278657 24470276290 pwned-passwords-sha1-ordered-by-hash-v5.txt Er zitten dus 555.278.657 regels in (dus evenveel SHA1 wachtwoordhashes). Check 2: > grep "^21BD1" pwned-passwords-sha1-ordered-by-hash-v5.txt > ...
Beschrijf je klacht (Optioneel):
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
