نمایش نتایج 1 تا 5 از 5

نام تاپیک: base64

  1. #1
    کاربر دائمی
    تاریخ عضویت
    مرداد 1385
    محل زندگی
    کرمانشاه
    پست
    398

    base64

    سلام
    سوال ابتدایی دارم درباره base64
    فرض کنید رمز عبور رو با base64.encode کد میکنم و تو دیتابیس ذخیره می کنم
    حالا اگر کسی به دیتابیس دسترسی داشته باشه خب میتونه با base64.decode یه امتحانی بکنه و رمز عبور رو ببینه
    میشه راهنمایی بفرمایید؟

  2. #2
    کاربر دائمی آواتار plague
    تاریخ عضویت
    آبان 1388
    محل زندگی
    اهواز
    پست
    2,360

    نقل قول: base64

    رمز عبور رو باید با متد های غیر قابل برگشت مثل md5 یا sha1 انکریپت کنی

    base64 برای اینه که فایل های باینتری (مثل عکس و فایل صوتی و ... ) رو تبدیل کنی به متن حالا به هر دلیلی
    استفاده های دیگری هم میشه کرد ولی خب برای اونکاره و به درد پسورد نمیخوره

  3. #3

    نقل قول: base64

    نقل قول نوشته شده توسط hooooman مشاهده تاپیک
    سلام
    سوال ابتدایی دارم درباره base64
    فرض کنید رمز عبور رو با base64.encode کد میکنم و تو دیتابیس ذخیره می کنم
    حالا اگر کسی به دیتابیس دسترسی داشته باشه خب میتونه با base64.decode یه امتحانی بکنه و رمز عبور رو ببینه
    میشه راهنمایی بفرمایید؟
    خود رمز عبور رو ذخیره نمی کنید، hash اون رمز مثلا MD5 یا SHA512 اش رو ذخیره می کنید. hash توسط تابع یکطرفه تولید میشه، میتونه ورودی رو به خروجی تبدیل کنه ولی دیگه نمیتونه از خروجی ورودی رو باز تولید کنه، برای همین از hash استفاده میشه. با ذخیره کردن hash صرفا می توانید بررسی کنید که الان رمز عبوری که کاربر برای Login کردن وارد می کنه درست هست یا نه، اینطوری حتی اگه دیتابیس hash ها لو بره، برای رمز عبور های سخت و نامتعارف شناسایی رمز عبور از روی hash دشوار میشه.
    اون base64 رو می توانید در صورت لزوم برای تبدیل hash ای که حالت باینری داره به معادل متنی اش بکار ببرید ولی به تنهایی کارکردی نداره.
    base64 دو طرفه است و نمیتونه جایگزین hash ها باشه.

  4. #4
    کاربر دائمی
    تاریخ عضویت
    مرداد 1385
    محل زندگی
    کرمانشاه
    پست
    398

    نقل قول: base64

    سلام مجدد
    ممنون از جواب
    بله در مورد رمز hash کردن منطقه
    ولی اگر مثلا ایمیل بخواد بصورت کد شده ذخیره بشه اون موقع نیاز به انکد و دیکد هستش
    میشه راهنمایی کنین؟

  5. #5

    نقل قول: base64

    نقل قول نوشته شده توسط hooooman مشاهده تاپیک
    سلام مجدد
    ممنون از جواب
    بله در مورد رمز hash کردن منطقه
    ولی اگر مثلا ایمیل بخواد بصورت کد شده ذخیره بشه اون موقع نیاز به انکد و دیکد هستش
    میشه راهنمایی کنین؟
    شما در مورد رمز عبور سوال کردید، نه ذخیره سازی ایمیل. برای هر نوع اطلاعات حساسی چه متن ایمیل باشه و چه نباشه از متد های رمزنگاری (Encryption) استفاده میشه نه کد گذار هایی (Encoder) مثل base64. کار base64 اینه که یک داده باینری رو که مجموعه ای از بایت ها است بصورت یک رشته متنی درمیاره تا بصورت متن قابل تبادل باشه، مثلا در یک متن ایمیل HTML نمیشه چیزی جز متن قرار داد، برای همین داده باینری، فرضا داده های یک تصویر یا یک فایل فشرده zip رو بصورت base64 درج می کنند. وگرنه هدف base64 مخفی کردن داده نیست.

    تفاوت بزرگی بین روش های Encoding و Encryption هست، موقع رمزنگاری کلید دلخواه تون به عنوان ورودی مشخص میشه که روی خروجی تاثیر داره و برای رمز گشایی داده های رمزنگاری شده هم کلید لازمه، برای همین امنیت دارن. base64 صرفا Encoding میکنه و کلید نداره.
    وقتی بخواهید یک داده ای فرضا متن "barnamenevis"رو با یکی از روش های رمزنگاری مثل AES و RSA و Twofish رمزی کنید مشخص می کنید که کلید رمزنگاری فلان داده است، مادامی که کسی از اون کلید شما اطلاعاتی نداشته باشه و کلید رو نداشته باشه، داده های رمزی شده برایش قابل رمزگشایی نیست. اگر ندونه که با چه روشی رمزنگاری اش کرده اید که دیگه کارش از اون هم سخت تر میشه.

تاپیک های مشابه

  1. Base64 رو میشه فشرده کرد ؟
    نوشته شده توسط mehran6764 در بخش C#‎‎
    پاسخ: 1
    آخرین پست: شنبه 14 اسفند 1395, 13:15 عصر
  2. دیکد کردنBase64
    نوشته شده توسط meysammoezi در بخش PHP
    پاسخ: 2
    آخرین پست: یک شنبه 12 خرداد 1392, 09:12 صبح
  3. آموزش: Base64 و کاربرد جالب آن
    نوشته شده توسط Hajivandian در بخش C#‎‎
    پاسخ: 0
    آخرین پست: دوشنبه 02 اردیبهشت 1392, 07:52 صبح
  4. دیکد کردن base64
    نوشته شده توسط مهدی فهمیده غلامی در بخش C#‎‎
    پاسخ: 1
    آخرین پست: دوشنبه 05 مرداد 1383, 17:01 عصر

قوانین ایجاد تاپیک در تالار

  • شما نمی توانید تاپیک جدید ایجاد کنید
  • شما نمی توانید به تاپیک ها پاسخ دهید
  • شما نمی توانید ضمیمه ارسال کنید
  • شما نمی توانید پاسخ هایتان را ویرایش کنید
  •