Να σας πω τι βίωσα σήμερα!

[King C.]

Αρχική Δημοσίευση από hairentin

Καθαρά για το τεχνικό μέρος ... Μιας και για τα υπόλοιπα οι γνώσεις μου είναι και θέλω να παραμείνουν ελειπέστατες ...

Το forum "τρέχει" πάνω σε μια πλατφόρμα (vbuletin) ...
Η πλατφόρμα αυτή , έχει κάποιες αυτοματοποιημένες λειτουργίες , αλλιώς θα έπρεπε ο κάθε admin να είναι έμπειρος προγραμματιστής , για να μπορέσει να κάνει την παραμικρή αλλαγή .
Μία απο τις αυτόματες λειτουργίες , είναι και η αποθήκευση των κωδικών των μελλών , ώστε να μπορεί να ελέγξει την είσοδο με τον κωδικό τους .

Υπήρξε μια εποχή , που οι υδριτές ενός φόρουμ ή αυτοί που τους είχε παραχωρηθεί το ανάλογο δικαίωμα (superadmin) , είχαν μια πρόσβαση στους κωδικούς που αποθηκευώταν .

Απο μιά έκδωση και μετά , και προφανώς λόγο προβλημάτων και σε πολλά άλλα φόρουμ , αυτή η δυνατότητα αφαιρέθηκε .

Οι κωδικοί πλέον αποθηκεύωνται "κρυπτογραφιμένοι" , με άγνωστο στον οποιονδήποτε χρήστη κλειδί κρυπτογράφησης ... και μάλιστα δύο φορές .

Έτσι ακόμα και σε όποιον έχει πλήρη πρόσβαση σε όλα τα αρχεία του εκάστωτε φόρουμ, είναι εξαιρετικά δύσκολο να μπορέσει να δεί τον ίδιο τον κωδικό οποιουδήποτε μέλους ...


Ουσιαστικά τα παραπάνω , δηλώνουν οτι είναι αδύνατο , να έγινε υποκλοπή κωδικού (και καθαρά του κωδικού όσον αφορά τις γνώσεις μου) , απο έχωντες πρόσβαση σε παραπάνω λειτουργίες του φόρουμ ...
Ίδιες πιθανότητες έχει ο οποιοσδήποτε να έσπασε εναν κωδικό με αυτόν που έχει και όλο το φόρουμ στον υπολογιστή του ...

Φυσικά κωδικοί του στύλ 12345 , δεν χρειάζονται και ιδιαίτερη ικανότητα για να "σπάσουν" αλλά εκεί μιλάμε για μαντεία ...

Ευχαριστώ που με έβγαλες από τον κόπο να το αναλύσω !!