Tôi muốn đăng ký một địa chỉ email @ live.com, nhưng nó nói rằng nó không thể đăng ký một địa chỉ email có mật khẩu chứa hơn 16 ký tự.
Tại sao? Vì vậy, nó sẽ dễ dàng hơn để có được mật khẩu thực sự? (nếu băm mật khẩu bị đánh cắp ..)
1
Tôi cũng đã thấy giới hạn tối đa 16 ký tự này trên các trang web khác. Nếu mật khẩu được lưu trữ băm thì nó phải có cùng kích thước trong cơ sở dữ liệu cho dù mật khẩu thực là gì, vậy tại sao lại giới hạn? Tôi hy vọng không phải vì họ đang lưu trữ mật khẩu chưa được xóa và 16 ký tự là kích thước của trường cơ sở dữ liệu. Tôi thực sự hy vọng không.
—
Rincewind42
Bruteforceing 16 char pass dễ dàng hơn so với brute buộc một cái lớn hơn. (bạn biết đấy, có những trang web trả tiền của Nga, những người chuyên
—
bẻ khóa
Điều này rất thú vị: Giới hạn dữ liệu SQL & XML của IBM Hàng "Truy cập mật khẩu vào nguồn dữ liệu" có độ dài tối đa 32 byte, có cùng kích thước với mật khẩu 16 ký tự sau khi băm MD5 được áp dụng.
—
Rebecca Dessonville
Rincewind42 và Dez mang đến những điểm thực sự xen kẽ; không có khả năng nào là an toàn
—
Patrick Klingemann
@Dez: Áp dụng MD5 cho mật khẩu 17 char vẫn sẽ là 32 byte. Một điểm thú vị hơn có thể là 16 ký tự trong Unicode sẽ là 32 byte.
—
musefan