彩虹表算法

‘壹’ md5解密工具彩虹表rainbow 怎么使用

你导入的信息位数不够，而且不是整字节数。要根据MD5算法导入相应的位数才行。

‘贰’ 最小密码长度的最佳实践：14个字符的密码真有必要吗

问：我听到越来越多的安全专家说，为了阻止暴力密码黑客工具，密码应该超过14个字符。但是，对大多数企业用户群来说，这似乎有点儿要求太高了。您对这个标准的密码长度有何建议? 答：专家们建议的这个密码长度是有原因的，且并不是因为暴力工具。而是因为彩虹表(Rainbow Table，它是一张采用各种加密算法生成的明文和密文的对照表)，稍后我们将对此作出解释。首先，为安全起见，现代应用程序和操作系统不会明文存储用户密码。相反，因为用户重置密码，输入的字母数字字符会进行加密算法，创造了一个独特的加密哈希值，它代表密码，且它存储在系统中的一个文件里。当用户返回到访问系统，通过输入序列相同的字母和数字，系统生成一个动态哈希序列和它的值，将它与原始文件的值对比，确定用户输入的密码是否正确。 过去，哈希密码被认为是一个安全的办法，因为即使黑客能够获取系统的密码哈希文件，但以计算机的能力，采取随机输入密码与系统文件中已知的哈希值进行匹配，是一个不可能完成的任务。然而，由于这些信息的价值 以及当今计算机指数级的计算能力，黑客已经开始采取将每一个密码字符序列组合映射到它们的哈希值——从A，AA，AAA开始，通过整个字母数字序列，并将结果存储在公开可用的表被称为彩虹表。这当然需要许多小时的努力，但这种类型的工作正在进行中。从最初试图获取密码的哈希值开始，表的范围和规模都在不断增长，已经增长到密码低于12-14个字符长度的话，那它们的哈希值现在很有可能存储在彩虹表中的某个位置。这意味着，一个获得系统哈希文件的不怀好意的人可以轻松获得一个彩虹表(关于操作系统或应用程序的)，从而查找哈希值来获得用户存储在里面的密码。不幸的是，随着彩虹表的规模不断增长，密码必须变得更长更复杂，这样才能使别人获得用户哈希值的要做的努力更大更沉重。正在进行的组装彩虹表数据的工作，可能会很快让关于最小密码长度的最佳做法的讨论变得毫无意义，这也是很多专家认为对重要的有价值的数据的身份验证凭据来说，密码一个糟糕的选择的主要原因。 尽管密码哈希文件会带来危险，但使用强大的其他凭据，如软件/硬件令牌，生物识别技术和基于知识的认证，这个问题可以很容易地得到解决。但在今天的市场中，密码仍然是最常见的身份验证凭据。因此，针对企业系统执行更长的最小密码长度，可以帮助使密码不易受到暴力攻击。那么，怎样才能使用户使用长密码更加方便?答案很简单，通过使用“密码短语”。与其创建一个无意义的字符和数字的长字符串，人们可以利用熟悉的句子，建立他们心中的图像，有人觉得这样更容易回想、记住他们的密码。例如，如果用户有一个孩子在上学，他们很可能想到这句话，“我的孩子是五年级的优等生，”这可以很容易地被翻译成他或她记得的密码，如Bobbies#1OnThe5thGradeHR。或者一个人可能很喜欢音乐，然后想，“我高中毕业时最喜欢的乐队是Savage Garden，”这可以转变成这个密码N1998ILovedSavageGarden。这两个例子中的密码都很复杂且很容易就超过了14个字符的长度。短和独特的密码组合也可以，只不过在如何创建密码时需要一些想象力和不同的思考方式。

‘叁’ 密码加密的方法有那些

用户密码加密方式

用户密码保存到数据库时，常见的加密方式有哪些?以下几种方式是常见的密码保存方式：

1. 明文保存

比如用户设置的密码是“123456”，直接将“123456”保存在数据库中，这种是最简单的保存方式，也是最不安全的方式。但实际上不少互联网公司，都可能采取的是这种方式。

2. 对称加密算法来保存

比如3DES、AES等算法，使用这种方式加密是可以通过解密来还原出原始密码的，当然前提条件是需要获取到密钥。不过既然大量的用户信息已经泄露了，密钥很可能也会泄露，当然可以将一般数据和密钥分开存储、分开管理，但要完全保护好密钥也是一件非常复杂的事情，所以这种方式并不是很好的方式。

总结

采用PBKDF2、bcrypt、scrypt等算法可以有效抵御彩虹表攻击，即使数据泄露，最关键的“用户密码”仍然可以得到有效的保护，黑客无法大批量破解用户密码，从而切断撞库扫号的根源。

【加密软件编辑推荐】
易控网盾加密软件--重要文件防泄密专家！轻松实现单位内部文件自动加密保护，加密后的文件在单位内部正常流转使用。未经许可，任何私自拷贝加密文件外发出去，都将打开为乱码，无法使用！对于发送给客户等第三方的文件，可实现控制打开时间和打开次数等防泄密参数！同时可设置对员工电脑文件自动备份，防止恶意删除造成核心数据的遗失！从源头防止企业核心文件被外泄！
相关页面：加密软件，文件加密，文档加密，图纸加密软件，防泄密软件，CAD加密软件，文件外发加密