Dota 2-forum hackat – två miljoner lösenord på vift

Förlåt mig nu kom jag ihåg det den heter Bcrypt https://en.wikipedia.org/wiki/Bcrypt

1. svårt då allt och allting kräver konton nuförtiden, har säkert konton på 100 olika siter
2. lastpass har nog blivit hackat ett parggr http://www.macworld.com/article/2936663/lastpass-was-hacked-h...
3. se 2
4. se 1

Tror det kommer någon förording från EU att företag får betala böter på sin omsättning om man inte skyddar uppgifter på ett bra sätt. Sen är frågan om det krävs personuppgifter för att det ska falla in under det. Kommer att kräva kunskap för företagen att anpassa sig, alla kommer säkert inte att klara av det, dom som inte försvinner blir förhoppningsvis säkrare.
Detta borde gälla inom europa

Detta borde gälla inom europa i alla fall

SHA-256 finns givetvis fortfarande och används väldigt brett.
SHA-256, SHA-384 och SHA-512 tillhör SHA-2 familjen.
Nu har SHA-3 kommit ut.

SHA-2 är förhållandevis säker vissa teoretiska attacker har upptäcks för hash collisions och sånt som gör det något mindre säkert än vad det först trodde varas.

Så det hölls en tävling för att ta fram en ny SHA algoritm, så kryptoexperter skickade in bidrag, Bruce Schneir skickade in algoritmen Skein, i slutändan vann Keccak och är nu känd under namnet SHA-3.

MD5 och SHA-1 bör inte användas. SHA-2 kan man använda om man har en befintlig applikation. Men bygger man en ny applikation så är det nog bättre med SHA-3.

Har aldrig skrivit att jag är emot lastpass, allting blir hackat och jag skrev också att det kommer ett nytt direktiv som ställer krav på företag. Jag använder lastpass själv men hade hoppats att jag inte skulle behöva det.
Jag är alltså emot företag som kräver onödiga konton, och företag som behöver konton men har bristfällande säkerhet (en liten bit av det ordnas säkert genom eu). Allt detta fanns i mitt tidigare inlägg.

Ska jag förtydliga ytterligare så anser jag också att det är naivt/trångsynt att försvara företag och dåliga lösningar, och motivera det genom att man ska behöva ytterliggare en lösning för att använda deras produkter (exvis lastpass). Lösenordsproblematiken löses sig alltså inte genom en tredjepartslösning men genom att företagen skärper sig / krav ställs och stora bötesbelopp utfärdas om dom inte följer regelverket

Enkla verifieringar för att kolla om datan inte av misstag blivit korrupt kan man göra med CRC-32.
Vill man göra en säker verifiering av filer så kan man använda en kryptografisk hash algoritm som MD5, men numera är den gammal och det finns nyare alternativ som SHA-familjen.

CRC är en checksum algoritm men är inte en kryptografik algoritm, det gör att den är väldigt snabb, men inte ämnad för skydd mot manipulering av data.

MD5 är en kryptografik hashalgoritm ämnad för skydd mot manipulering av data, således är den tyngre än MD5 och Adler32. Men MD5 är gammal och man har funnit sätt knäcka den via kryptoattacker pga svagheter i algoritmen.