from django.contrib.auth.models import User u = User.objects.get(username='test') user.password u'sha1$c6755$66fc32b05c2be8acc9f75eac3d87d3a88f513802
È possibile invertire questa crittografia password?Reversing django.contrib.auth.models.Test password utente, da stringa sha1 a leggibile
Sha-1 è un hash unidirezionale. Non può essere invertito se non per l'uso di un attacco di forza bruta che richiederà milioni di anni.
Esistono alcuni database online che consentono di invertire l'hash delle parole/confiuazioni di parole comuni. Tuttavia, django aggiunge "sale" alla password prima di calcolare l'hash, quindi non è possibile invertire le password di django.
Ecco perché viene utilizzato un hash. Nessuno può scoprire la password, gli amministratori neanche sys :-)
Una dimostrazione che p = np significherebbe che esiste un algoritmo – straykiwi
In che modo Django lo decifra per consentire all'utente di accedere al pannello di amministrazione? –
Non decodifica la password originale. Crittografa il tuo tentativo di password e lo confronta con il passwd già crittografato – tato
No, questo è il punto.
Se l'utente ha dimenticato la password, sarà necessario ripristinarla.
Sì, è possibile. Tutto ciò di cui hai bisogno è di qualche milione di anni, e un computer delle dimensioni del nostro sistema solare.
o Abbey da NCIS. –
Oppure un plasmobot ... http://www.sciencedaily.com/releases/2009/08/090827073256.htm =) – StingyJack
o Chloe dal 24 –
Django sta usando SHA1 che è un hash a senso unico per l'hashing delle password e "sale" la password prima di loro la crittografia. Quindi ci vorrà molto più tempo (forse la nostra vita) per decrittografarli. Le password vengono sottoposte a hash in modo che nessuno possa decrittografarlo anche se hanno valori hash.
_impossible_ è una parola grossa ... –
@PaoloMoretti. Lo accetto. Ma il processo richiederà molto più tempo. Ecco perché ho usato la parola impossibile. Lo correggerò. Grazie per il consiglio. – arulmr
In realtà non è crittografato. È un hash, rendendo teoricamente impossibile invertire con assoluta certezza. – recursive