Авторизация на сайте случайным паролем

@Htext · Регистрация: 08.01.2015

Студворк — интернет-сервис помощи студентам

Я сделал у себя авторизацию при помощи случайного пароля:

JavaScript
1
var hashParol = md5(случайнаяСтрока, известнаяСтрока, постояннаяСоль);

случайнаяСтрока - строка, вводимая пользователем. Задается сервером, через сеть НЕ передается, но пользователь его знает. Меняется каждый раз при очередной авторизации;
известнаяСтрока - строка, вводимая пользователем (типа логина). Сервер хранит ее постоянно. По сети отдельно не передается.

В итоге hashParol (т.е. хэш) передается на сервер. Устанавливается в COOKIES и т.д.
Сервер должен хранить известнаяСтрока в явном (а не хэшированном, к сожалению) виде. Понятно, что хранится в каталогах, куда заведомо нет доступа по НТТР, но, тем не менее.

Вопрос такой: есть ли какая-то возможность в рамках данной технологии хранить известнаяСтрока не в явном, а в хэшированном виде? Или как-то зашифровать?
Знаю, что есть, к примеру, алгоритм Диффи-Хеллмана (его идея используется для HTTPS), но как-то...

Добавлено через 8 минут
Или таки лучше старая добрая схема, когда пароль "постоянен" (ну, пока не изменился по запросу пользователя) и на сервере хранится хэш пароля и соли?

Добавлено через 12 минут
Разве что,

JavaScript
1
var hashParol = md5(случайнаяСтрока, md5(известнаяСтрока, постояннаяСоль1), постояннаяСоль);

...

@OpXiv · 06.10.2021, 16:25

Сообщение от Usaga

IT-индустрии с удовольствием на него переходят. А они не дебилы.

Конечно переходят. Только толку от этого 0. Провайдер как вставлял рекламу по http так и в https вставляет.

К примеру на ютубе вылазит.

Я проверил, это не вирус. На ноуте тоже выскакивает, как и за пк.

@Usaga · 06.10.2021, 17:04

OpXiv, на ютюбе вам сам гугл рекламу вставляет)

@OpXiv · 06.10.2021, 17:12

Сообщение от Usaga

на ютюбе вам сам гугл рекламу вставляет)

Проблема и на других сайтах проявляется.

Но даже если судить по вашему, зачем гуглу рекламировать какой то сайт знакомств - развод?

@Camy · 06.10.2021, 17:12

Сообщение от OpXiv

Провайдер как вставлял рекламу по http так и в https вставляет

Думаю тема была не про рекламу и недобросовестных провайдеров. К https это не имеет отношения. С таким же успехом можно обвинять технологию 4G или 5G :

Когда было 3G - рекламы было полно. Появилось 4G - стало еще больше. На 5G переходить категорически нельзя! Реклама еще быстрее будет появляться. А еще чипирование...

@OpXiv · 06.10.2021, 17:20

Сообщение от Camy

К https это не имеет отношения.

Что бы была реклама, надо https расшифровать, и потом обратно зашифровать.

Тут у меня и возникла мысль о вирусе, которая быстро отпала, при помощи обычного ноута для фильмов, и ничего более

@Camy · 06.10.2021, 17:37

Сообщение от OpXiv

Тут у меня и возникла мысль о вирусе

Поставь адблок. У меня ютубовская реклама вся блокируется. Если это реклама Гугла - то в консоли браузера увидишь вот такие сообщения о недоступности некоторых гугловских ресурсов, которые блокирует этот плагин.

@OpXiv · 06.10.2021, 17:41

Сообщение от Camy

Поставь адблок.

Стоит. И mozilla и в chrome - ublock origin. Я даже всё сносил, и проверял как будет без дополнительный расширений, что бы этот момент не упустить

Добавлено через 1 минуту
В принципе Ростелеком он такой. Найдёт дыры.

@Camy · 06.10.2021, 17:53

Сообщение от OpXiv

Стоит.

Странно. У меня было год назад похожая ситуация. Но это был не провайдер. Эти спамеры как-то подписали меня на пуш-уведомления, хотя я всегда отказывают, когда предлагают на сайтах. Пришлось лезть в настройки браузера и там всё чистить. А потом полностью отключил эту опцию. Больше левой рекламы не всплывало.

@OpXiv · 06.10.2021, 18:08

Ну а если по теме говорить, то вот

https://ru.wikipedia.org/wiki/Nonce

Новые блоги и статьи Все статьи Все блоги /
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 31.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .

@Usaga 14751 / 9526 / 1364 Регистрация: 21.01.2016 Сообщений: 35,945
	06.10.2021, 17:04
	OpXiv, на ютюбе вам сам гугл рекламу вставляет) 0

@OpXiv 193 / 140 / 36 Регистрация: 19.11.2020 Сообщений: 881
	06.10.2021, 18:08
	Ну а если по теме говорить, то вот https://ru.wikipedia.org/wiki/Nonce 0