Apa Keburukan Tak Encrypt Pwd?

[muhamadnasron 0]

camni.. apa jadi kalo kita tak encrypt user punya password dari sistem.. utk pengetahuan, sistem ni pakai db oracle.. dan satu lagi sistem pakai mysql.. so apa possibilities yg berlaku? sistem ni bukan online web, just company internal use. so apa keburukannya? maksud tak encrypt ni, camna pwd tu ditaip, camtuh la dia disimpan, cth.. kalo tak encrypt pwd= 1234, db=1234 tp kalo encrypt db=&86%$..

apa kelemahannya? kalu sng kene [coklat ubat batuk]? apa yg akan dihack? camna nak [coklat ubat batuk]?

[encik pot pet 0]

kalau tak encrypt,.... memang tak secure langsung la system awak

kalau encrypt pun belum tentu secure..

antara contoh encryption yg bagus ialah winrar.... tapi key kena panjang la..kalau pendek2 senang jer nak bruteforce

http://www.cacr.math.uwaterloo.ca/hac/

[mohdfadly 24]

nasron, selain dari teknik bruteforce, orang lain boleh tengok password tu dengan menggunakan network sniffer, mmg boleh tengok raw data, sbb tu password kena encrypt (bagi aku wajib utk encrpyt). Walaupun tak possible utk decrypt balik password tu tapi sekurang-kurangnya ko bleh slow it down the cracking process.

[BudakCumpung 0]

guna strored procedure.. encyprt password..

maksunya.. database yang encrypt.. bukan sistem

database admin please verify..

[fatah 0]

erm.. camner wat pun,

kalau kena sniff pun tetap tak 100%.. cuma dapat melambatkan penyerang tu dpt tahu,

kalau login dari page, user dan paswd di antar melalui rangkaian, samada diencypt

pada client side atau pun server side tetap totally same.

melainkan menggunakan ssl dlm rangkaian. itupun dapat mengurangkan

kadar untuk informasi akaun itu terdedah kpd penyerang, ataupun

mungkin sampai 0% (user aware certificate)

camni la.. kalau orang post yg dah encrypt dari browser client cam site yahoo mail..

apa salahnya, kalau penyerang tu post kan jeh yg dah encrypt tu jugak tanpa mengetahui

password sebenar user yg diserang.. kan..

[putramaya 0]

Keburukannya...pihak yang boleh open database macam admin contohnya boleh tahulah password yang digunakan oleh orang tertentu.

Dari segi secure perlindungan data...kalau dah boleh tengok data password dah tentu boleh tengok data2 dlm database tu tak kiralah encript ke atau tak encript password tu...

Tapi itulah tujuannya, untuk mengelakkan pihak admin tahu apa password yg orang guna.

[mohdfadly 24]

Keburukannya...pihak yang boleh open database macam admin contohnya boleh tahulah password yang digunakan oleh orang tertentu.

Walaupun password tu dah encrypt kat dlm database, admin still boleh tahu real password ke?

[putramaya 0]

Puterawork

Ada apa-apa masalah...

...encrypt password yg disimpan dalam database ialah untuk mengelakkan pihak admin (atau orang yg boleh buka database) tahu apa password yg orang lain guna.