Rainbow-table attack
Rainbow table е precomputed структура за ускорено търсене на plaintext стойности за unsalted или слабо защитени hashes.
Какво е
Rainbow table е precomputed структура за ускорено търсене на plaintext стойности за unsalted или слабо защитени hashes.
Как работи
Вместо attacker-ът да изчислява всички candidates наново, използва предварително изчислена table. Unique random salts значително намаляват приложимостта на този подход.
Как да се предотврати
Salted, computationally expensive password hashing и modern KDF. Никога не съхранявайте plaintext или fast unsalted password hashes.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.