Pokud dobře počítám, tak bychom nelouskli ani jedno. Takže to máš fuk, ne? :D :D :D

@@zufex2029 Ale zas je to nějakejch 50 řádů rozdíl, což je celkem dost :D.

@@DDL4Blue jasně, to by mohl být obrovský průšvih. :)

Taky jsem si zrovna říkal, že to napsal obráceně.

chemické kladivo

On se snaží dělat videa pro širokou veřejnost, nemůže zajít do detailů. Každopádně určitě mohl zmínit třeba to, že kdyby jedna těžící společnost měla 51% výpočetního výkonu všech těžařů (jednou to dokonce reálně hrozilo), tak by mohla přepisovat v bitcoinech minulost, což ale nikdy žádná společnost neudělá, protože by tím akorát zničila bitcoin.

Ne není, hash je vždy jedinečný

@@nejakejatom V čase 1:40 Martin říká, že nejsou unikátní

jde to ale hodně štěstí :D

Vyděláš méně než kolik tě to bude stát elektřiny

Různé služby to dělají různě, někde se pošle heslo a až na serveru proběhne hashování, jinde se posílá rovnou hash od klienta. Záleží co to je (a samo sebou komunikace musí být zabezpečená).

A to vadí, když si prohlížeč zapamatuje hash? Stejně prohlížeči to heslo řekneš. A jestli si má pamatovat heslo nebo hash je jedno, ne? Spíše bych byl právě pro variantu toho hashe.

@@zufex2029 Hlavní smysl ukládání hashe na serveru místo hesla je, že při kompromitování serveru se hackeři nedostanou k heslům. Pokud se bude na server posílat hash, tak případnýmu útočníkovy na tvůj účet stačí znát hash, nepotřebuje heslo. Ten hash bude vlastně v roli hesla, bude stačit k přihlášení.

@@radeksrb jj, souhlas, ale já měl na mysli prohlížeč (uložení hesla)

@@zufex2029 Tam se ukládá heslo. Dokonce se můžeš podívat na všechna hesla, co máš v prohlížeči uložená (po zadání hesla od pc). Když si někdo stáhne tvoje data z Chromu, jsi v ...

Když ti řeknu, že mám šulina, neznamená to, že nikdo další ho nemá :D

@@pWneD885 tak bych ale ve videu řikal že muži maj šourek, ne že pWneD885 má šourek... :D

@@alkehol8 Ne vsichni maji sourek, a ne vsichni ukladaji heslo jako hash. Muzi kteri muzou zplodit dite maji sourek a weby, ktere se alespon trochu zajimaji o bezpecnost ukladaji hesla jako hash.

@@ramsteinall co? :D

@@ramsteinall kdo říká že tak nedělám..?

@@ramsteinall jasne ze ide.. len ide o to kolko usilia musis vynalozit a ci sa to oplati

@@ramsteinall Jde, ale musíš změnit všchny články blockchainu najednou, sice to bude dlouho trvat a budeš muset mít výkonný počítač... :/

Bitcoin hlavně užívá sha 256, tzn řetězec jedniček a nul dlouhý 256 bitů, každý bit může být buď 1 nebo 0, takže možných kombinací je 2^256 ...takze6 pokud podle martina je hash 20 znaků dlouhý a každý znak může nabýt 64 různých stavů tak je počet kombinací správně uvedený martinem 20^64( dvacet na šedesátčtvrtou)

@@FrenkeeS 64 stavů => 64^20, u bitů máš taky jen 2 stavy => 2^256

@@zufex2029 už to vidím, díky za opravu. Moje chyba.

Bcrypt + sůl Velmi záleží na algoritmu, typu hashování, účelu hashovaní, délce soli, délce hashe, způsobu předání soli... Některé hashe trvají století, některé sekundy.

@@TekuSPZ nereagoval jsem na část s heslama. Jen chci říct, že Sha256 je daleko bezpečnější než pouhé desítky let bruteforcování (se současnou technologií). Pokud ale zahešušej pouhej string "ahoj", jó, tak to jsi nahranej.

​@@TekuSPZ můžeš prosím upřesnit co myslíš tím typem hashování, účelem a způsobem předání soli? Jaký to má vliv na rychlost louskání?

Délka soli není moc podstatná, ne? (pokud má alespoň délku klíče/hashe) Jde nám přece o exponenciální nárůst množství klíčů/hashů a je jich délky jsou pevně dány algoritmem. Spíše záleží na počtu iterací.

Zu Fex No tak máme hashovanim se solí a bez soli. Máme hashovani co je vynikající na unikátní názvy ale je špatné že jde rychle spočítat zpět. To je například na ověření obsahu souboru, kdy jde o to malým textem porovnat dva velké soubory. Pak jsou hashe jako bcrypt kde je sůl, sůl je unikátní pro každého uživatele a jde o to jestli je klient - server nebo jenom server protože se volí jiné metody ukládání a načítání soli. Když se sůl posílá přes internet, snižuje to teoreticky bezpečnost hashe. Jinak sůl je proti rainbow tables, nema moc vliv na rychlost ale je proti bruteforce útoku. Sůl zajišťuje že heslo "křeslo" může být 1A nebo 6F nebo 4E podle typu soli. (To je hash o velikosti dva byty, to prolomite s tužkou a papírem, pouze pro vysvětlení, v reálu to je 14-24 bytu většinou)