उन्हें सहेजे बिना पासवर्ड संग्रहीत करना

नमस्ते लगभग दो साल पहले कुछ टिप्पणी से हबराब्र I पर उन्हें सहेजे बिना पासवर्ड संग्रहीत करने के एक दिलचस्प तरीके से परिचित हुआ। वाक्यांश अजीब लग रहा है, लेकिन मैं इस कार्यक्रम की प्रकृति का अधिक सटीक वर्णन नहीं कर सका। यह विधि इस तथ्य में शामिल है कि किसी विशेष साइट पर एक विशिष्ट खाते के लिए एक पासवर्ड प्राप्त करने के लिए, मास्टर पासवर्ड, साइट पते से एक स्ट्रिंग "चिपके" को ड्राइव करना आवश्यक है, और साइट पर एक हैश फ़ंक्शन में लॉगिन करें।
कीवर्ड + साइटनेम + लॉगिन
इस पंक्ति में, कीवर्ड सभी साइटों के लिए "स्टोर" पासवर्ड के लिए मास्टर पासवर्ड है। इसके बाद वेबसाइट का पता है, फिर लॉगिन करें। इस लाइन को हैश फ़ंक्शन में संचालित करने के बाद, हमें वर्ण स्ट्रिंग का आउटपुट मिलता है, जो इस साइट पर इस खाते के पासवर्ड के रूप में पूरी तरह या आंशिक रूप से उपयोग किया जा सकता है। लाइन की शुरुआत में कीवर्ड साइट का पता और लॉगिन ज्ञात होने पर पासवर्ड का पता लगाना असंभव बनाता है। हैश फ़ंक्शन का परिणाम पासवर्ड के लिए पर्याप्त से अधिक है। लेकिन पासवर्ड की शक्ति अभी भी वांछित होने के लिए बहुत कुछ छोड़ देती है। ऐसे पासवर्ड का प्रत्येक वर्ण केवल 16 मान ले सकता है, क्योंकि हैश फ़ंक्शन के परिणामस्वरूप हेक्साडेसिमल प्रतिनिधित्व में संख्याओं की एक स्ट्रिंग है।
मैंने इस दोष को ठीक करने की कोशिश की। इसके बाद, मैं आपको बताऊंगा कि कैसे।

कार्यक्रम कैसे काम करता है

हैश फ़ंक्शन का परिणाम एक हेक्साडेसिमल स्ट्रिंग है, जिसमें हेक्साडेसिमल वर्ण "0123456789ABCDEF" शामिल हैं।
उदाहरण के लिए, हैश फ़ंक्शन sha256 के माध्यम से चलने के बाद लाइन "कीवर्ड + साइटनेम + लॉगिन" से, एक हैश प्राप्त किया जाता है:
dc6463dfd7d86d06db49ea63061c9a8bf6a7ff17fe23b5bd3dfbd7a25d1b6769
प्रत्येक वर्ण आधा बाइट (नोटबुक) है। दो आसन्न पात्रों का संयोजन 256 मान ले सकता है, क्योंकि यह एक बाइट का प्रतीकात्मक प्रतिनिधित्व है। कार्यक्रम दो वर्णों के समूहों में हैश स्ट्रिंग को संसाधित करता है।
dc 64 63 df d7 d8 6d 06 db 49 ea 63 06 1c 9a 8b f6 a7 ff 17 fe 23 b5 bd 3d fb d7 a2 5d 1b 67 69
कार्यक्रम प्रत्येक समूह को एक संख्यात्मक प्रतिनिधित्व में अनुवाद करता है। परिणाम 0 से 255 तक की संख्या है। एक पासवर्ड वर्ण को एनकोड करने के लिए पर्याप्त मान से अधिक हैं। पासवर्ड उत्पन्न करने के कार्यक्रम में, मैंने लोअरकेस और अपरकेस लैटिन अक्षरों और संख्याओं का उपयोग किया, कुल 63 संभव अक्षर। अगला, मैं वर्णमाला के संभावित पासवर्ड वर्णों के सेट को कॉल करूंगा। वर्णमाला को आप अपनी इच्छानुसार बना सकते हैं, यह इस बात पर निर्भर करता है कि एक जटिल पासवर्ड की जरूरत है, या एक साधारण। ऐसा करने के लिए, आपको बस कार्यक्रम की एक पंक्ति को बदलने की आवश्यकता है। कार्यक्रम C ++ में लिखा गया है।
const string alphabet="1234567890qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM";
अगला, कार्यक्रम वर्णमाला (63) में वर्णों की संख्या से बाइट को विभाजित करने के शेष को पाता है। 63 से भाग देने पर शेष मान 0 से 62 तक हो सकता है। यह शेष वर्णमाला वर्णमाला में वर्ण का सूचकांक होगा।
मैं उस प्रोग्राम का हिस्सा पोस्ट करता हूं जो हैश प्रसंस्करण के लिए जिम्मेदार है। लेख के अंत में कार्यक्रम के पूर्ण स्रोत कोड के लिए एक लिंक है।

 #include <cstdio> #include <cstddef> #include <string> #include <iostream> #include "sha256.h" void convert(string strIn, string &strOut) { const string alphabet="1234567890qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM"; const string hex="0123456789abcdef"; unsigned char str[32]; for(int i=0; i< 32; i++) { str[i]=hex.find_first_of(strIn.at(i*2))*16+hex.find_first_of(strIn.at(i*2+1)); strOut.at(i)=alphabet.at(str[i] % alphabet.length()); } } int main() { SHA256* yourInstanceName = new SHA256(); std::string digest; string strIn, strOut="00000000000000000000000000000000"; while(true) { cin >> strIn; convert(yourInstanceName->hash(strIn), strOut); cout << strOut << endl<< endl; } return 0; } 

प्रोग्राम का उपयोग कैसे करें

कार्यक्रम का उपयोग करना आसान है। मास्टर पासवर्ड, वेबसाइट का पता, लॉगिन दर्ज करें। प्रेस दर्ज करें। सभी आवश्यक जानकारी (वेबसाइट पता, लॉगिन) को सिर में संग्रहीत किया जा सकता है या कहीं नीचे लिखा जा सकता है। यह जानकारी गुप्त नहीं है। लेकिन मास्टर पासवर्ड को याद रखना होगा।
उदाहरण के लिए, कंसोल में लाइन डालें:
कीवर्ड + साइटनेम + लॉगिन
प्रेस दर्ज करें, पासवर्ड प्राप्त करें:
nEWWzxS7bwDW7lxyNI8f7mC4M4zEckYI
पासवर्ड में 32 अक्षर हैं और यह काफी मजबूत दिखता है

कार्यक्रम के लाभ

• पासवर्ड डेटाबेस, जैसा कि KeePass के समान कार्यक्रमों के साथ है, गायब है। इसलिए आपको पासवर्ड डेटाबेस का बैकअप लेने की आवश्यकता नहीं है।
• पासवर्ड डेटाबेस को चुराया या हैक नहीं किया जा सकता क्योंकि यह मौजूद नहीं है।
• कार्यक्रम का कार्यान्वयन बहुत सरल है।
• क्रॉस-प्लेटफॉर्म, जैसा केवल मानक C ++ पुस्तकालयों का उपयोग किया जाता है।

कार्यक्रम के विपक्ष

• इस स्तर पर, प्रोग्राम कंसोल है, इससे पासवर्ड की प्रतिलिपि बनाना मुश्किल है।
• वेबसाइट का पता याद रखना या लिखना और उसमें लॉगिन करना आवश्यक है।
• पासवर्ड बदलना समस्याग्रस्त है।

अब मैं वर्णमाला के 72 वर्णों में से एक में एक बाइट को मोड़ने के इस तरीके के एक छोटे से माइनस के बारे में बात करूँगा। नकारात्मक पक्ष यह है कि वर्णमाला में वर्ण के सूचकांक के रूप में विभाजन के शेष का उपयोग करते समय, 0 से 255% 63 के साथ वर्णमाला का हिस्सा पासवर्ड में आने की अधिक संभावना है। स्पष्टता के लिए, मैं "खिलौना" 3-बिट संख्या को 3 से विभाजित करने का एक उदाहरण देता हूं। 3-बिट संख्या 0 से 7. तक मान ले सकती है। मैंने शेष भाग को खोजने के संचालन के द्वारा प्रतिशत को निर्दिष्ट किया है। कोई उच्चतर गणित नहीं होगा, क्षमा करें।

0% 3 = 0	3% 3 = 0	6% 3 = 0
1% 3 = 1	4% 3 = 1	7% 3 = 1
2% 3 = 2	5% 3 = 2

हम देखते हैं कि शेष भाग को खोजने के परिणामस्वरूप ड्यूस शून्य और एक से कम बार होता है। इसी तरह की स्थिति वर्णमाला के वर्णों की संख्या से बाइट को विभाजित करने के साथ होगी। इस समस्या को बाइट के शेष भाग का उपयोग करके हल किया जा सकता है, लेकिन शब्द (यानी दो बाइट्स)। तब पासवर्ड में सभी वर्ण प्राप्त करना अधिक समान रूप से संभावित हो जाएगा। हालांकि, पासवर्ड की लंबाई आधे से कम हो जाएगी, अर्थात। 16 वर्णों के बराबर हो जाता है। कुछ मामलों में ऐसा पासवर्ड बहुत छोटा माना जाएगा। इस समस्या को हैश फ़ंक्शन के माध्यम से हैश को फिर से चलाकर हल किया जा सकता है। हम देखते हैं कि यह माइनस काफी हद तक ठीक है।

निष्कर्ष

मैं हब पर इस कार्यक्रम के बारे में बात करना चाहता था और टिप्पणियां पढ़ना चाहता था। इस कार्यक्रम से निपटना दिलचस्प था, क्योंकि यह विचार काफी सरल और आशाजनक है, लेकिन इंटरनेट पर नहीं पाया जा सकता है। यदि आप उपरोक्त के समान कार्यक्रम जानते हैं, तो कृपया टिप्पणियों में नाम लिखें। इसके अलावा, कृपया इस तथ्य के लिए बहुत मुश्किल मत मारो कि कार्यक्रम की कोई प्रस्तुति नहीं है। कार्यक्रम को एक प्रशिक्षण के रूप में माना जाना चाहिए।

संग्रह के लिंक में संकलित कार्यक्रम और स्रोत शामिल हैं: सब कुछ जीपीएल लाइसेंस के तहत वितरित किया गया है। =)
rusfolder.com/31528284