Şifreleme Sorusu

Sonucta benden baska bi kişi adina yolluyorum

GT-I9200 cihazımdan Tapatalk 4 ile gönderildi

Güvenlik önemli bir mevzubahis ise neden soket bağlantısını da oluşturacağınız bir PHP dosyası ile kurup, kullanıcı düğmeye tıkladığında, işlemlerinizi kullanıcıya hiç bir bilgi vermeden yapmıyorsunuz? Özel bir nedeniniz varsa, sabit bir token sandığınız kadar güvenilir olmayabilir. PHP ile soket bağlantısı kurmayacak bile olsanız kullanıcı adını, o an ki zaman ile birlikte şifreleyip dinamik bir hash oluşturun. Sunucuda kullanıcı adı ile zaman damgası birlikte elinizde olsun. Hem belirli bir zamanı geçen paketleri kabul etmemiş hem de kullanıcıya dinamik bir hash vermiş olursunuz. Başka bir kullanıcıya ait hash çalınsa da kısa bir zaman sonra geçersiz olmuş olur. Algoritmanız bir şekilde zayıf bile olsa, tam zaman bilinmeden, saldırganın elinde 1 değil, 2 bilinmeyen olur.

Nasıl bir yapı kullandığınızı bilmiyorum ancak diğer bir geçerli çözüm eğer kullanıcılar aslında üye ise, şifreler hem hash hem salt ile şifrelendi ise bir API oluşturun. Soket ile hem kullanıcı adını hem de hash değerini gönderin. İsterseniz bu değerleri de şifreleyebilirsiniz. Soket sunucusu API üzerinden kullanıcı adı ve hash değerini kontrol eder ve kesin çözüm elinizde olur.

Başka bir kişi adına nasıl yolluyorsun hocam ? Sadece şifresini bildiğin kişinin adına yollarsın.

Sistem yapısı gereği dinamik hash olmaması gerekiyor,sorun orada zaten

Şifre ile alakası yok konunun kullanıcı index.php ye girdiğinde username session dan gelmiyor mu, token de ordan oluşturulmuyor mu Bu session denilen olay da client tarafında PHPSESSID adlı bir cookie ile taşınıyor eğer bu taşınan PHPSESSID cookie sini çalıp kendi browserime eklersem sistem beni başka bir kullanıcı olarak görür, dolayısıyla başka bi kişi adına giriş yapmış olurum

Tamamda,bu her site için geçerli değil mi ? Yani bu bahsettiğim konu ile pek alakalı gelmedi bana ondan diyorum.Giriş yaparsanız herşeyi yaparsınız zaten onda bir problem yok.Browser ne yapabiliyorsa robotda aynısını yapabiliyor zaten

Token in pek koruyucu bi yani yok yani onu demek istedim .d

GT-I9200 cihazımdan Tapatalk 4 ile gönderildi

Iki kere md5 le gec yeterli olur

Edit: İlla aynı ağda olmamıza gerek yok xss falan ile de alınır

GT-I9200 cihazımdan Tapatalk 4 ile gönderildi

Sokette de sifreler iki sifreyi karsilastirirsin

GT-I9200 cihazımdan Tapatalk 4 ile gönderildi