بازم بحث اسنپ فود، اینبار نگاه به پسوردها و اینکه چطوری نگه داری می‌شدن و چرا و راه‌های خوب چیه

راستش من سه تا ایده دیگه هم برای ویدئوی مرتبط با اسنپ فود داشتم ولی دیگه به نظرم خیلی کشدار شده. اما این یکی به نظرم نکاتی داره که شاید به یه برنامه نویس تازه کار کمک کنه ببینه پسوردها چطوری باید مدیریت بشن در سمت سرور و البته حتی به یه آدم حرفه ای هم نکات جالبی رو نشون می ده (بحث سالت دو تیکه) و مقابله با حمله‌های رنگین کمانی. این شد که گفتم ضبط کنم این رو هم علی رغم اینکه حس خوبی به آپلود کردن اینهمه ویدئو ندارم. حالا شایدم به نظرم بد نبود نتیجه.
در صورتی که دوست دارین بیشتر در مورد هش‌ها بدونین این سه قسمتی رو نگاه کنین: • هش (یک از سه) - درک مفهوم
در جایی از ویدئو ه می‌گم نگهداری بخشی از سالت در دیتابیس بی مورد است چون می شه از فیلدهایی مثل یوزر آی دی و اینها استفاده کرد. در صحبت با بچه‌های دیگه الان به این نتیجه رسیدم که اگر این فقط یه بخش از هش است که با هشی در بیرون ترکیب می‌شه، با اینکه از نظر فنی می‌شه از یکی از فیلدها استفاده کرد ولی خب این روش تمیزتر و منطبق تر بر بست پرکتیس‌ها است. متاسفانه امکان ادیت مستقیم ویدئو نیست و همینطوری از من قبول کنین معذرت خواهی رو (:
#چشم‌_سوم
به حامیان کانال بپیوندین (:
/ @jadimirmirani

[@eksyaretcompany]

از شخصیتت خیلی خوشم میاد اینکه نگاه آزاد داری و دوست داری دانشت رو در اختیار دیگران قرار بدی درود به اون شرفت

[@AliReza-xs9ne]

اصلا از این که ویدئو ها زیاد میشه بهم نریز چون هرچی ویدئو بیشتر میزاری بیشتر یاد میگیریم و کلی دمت گرم که باهامون اینارو به اشتراک میزاری

[@Itz_nariman]

استاد گرامی واقعا دلم ریش ریش میشه وقتی میبینم به این سرعت مو هاتون سفید شده
از وقتی ۱۰ سالم بود تا به الان ویدیوهاتون رو دنبال می کردم و شما باعث شدید به جایی که الان هستم برسم 🫀❤️
امیدوارم شاد و پیروز باشید و یک روز بتونم شما رو از نزدیک ملاقات کنم

[@kamranahoora7670]

درود بر جادی عزیز بزرگترین و آگاهترین و قدیمی ترین و معتبرترین متخصص امنیت سایبری در ایران.
به هموطن بودن با چنین انسان شریفی افتخار می‌کنم.
پاینده و سربلند باشید جادی جان.✌️🙏❤️

[@Ehsannkz]

دغدغه مندیت برای یادگیری توی هر شرایطی از هر اتفاقی فوق العاده قابل تقدیره. الگوی منی❤

[@alir8zana635]

thank you so much for this video
please do more videos like this explaining the database and codebase of production level software
it is very helpful for us to understand the inner structure of both the technical and management side of operations at these enterprises

[@illustrayking3243]

عالی بود من چند وقت پیش در مورد Hash ها بحث Cryptographic ها نشستم و خوندم و الان مطمئن شدم که نه خداروشکر درست متوجه شدم ممنونم جادی جان فقط بی زحمت پیر نشو مرسی اه 😅😅

[@Mike.Farahani]

آخه لامصب چقدر جذاب و راحت و شیرین همه چیز رو توضیح میدی. انگار داری قصه تعریف می کنی . واقعا دمت گرمه جادی.

[@raufmasoumi]

عالی بود جادی واقعا لذت بردم و کلی یاد گرفتم هر چند به صورت غیر مستقیم از هش استفاده می کردم ولی زیاد دربارش مطالعه نکرده بودم ❤️❤️

[@nedaw4359]

As always, learnin from you, Jadi
Thanks for your effort

[@amimoghadas]

Thank you for the useful information you gave us in this video

[@azizollahpayandeh9718]

جادی جان ما از این جور ویدیو ها لذت میبریم و خیلی مفیده. بیشتر چنین ویدیو هایی اپلود کن✌❤

[@Zoodexbash]

سلام استاد ممنونم خیلی واضح و ساده توضیح دادید. ممنون

[@nimajokar6989]

مثل همیشه عالی ، آموزنده و جدید. ممنونم جادی :)

[@mohammadmehdi4418]

سلام جادی جان ، عالی مثل میشه.

[@user-vt5pv7qw9k]

Thank you Jadi. It was interesting

[@electromarket788]

عالی بود ❤ لذت بردم

[@VenusShahmoradi-wd9yp]

خیلی قشنگ توضیح دادی❤

[@akramkarimabadi5475]

خیلی خوب بود درک برنامه نویسی با مثالهای واقعی روزمره بر منم چیزی نمی‌دونم خیلی جالب بود

[@dentyxx6575]

ممنون بابت دانشی که در اختیارمون میزاری ❤

[@samrasoli]

useful, thanks

[@Zangedanesh]

عالی بود، مرسی ازت❤

[@alialiani2847]

دمت گرم حال داد❤

[@mohammadbahonar9954]

جادی جان لذت بردم دمت گرم

[@Sweetsworldcoffee]

ممنون جادی عزیز برای توضیحاتت

[@BolandianBolandian]

احسنت احسنت بسیار عالی

[@tinygum9978]

بسیار مفید

[@arsenal7087]

salam
man az shoma mamnoonam ke baramun mohtavaye alii misazid.
behtarinha ra baraye shoma arezoomandam.

[@mamalikhakzad24]

چقد جالب دمت گرم❤

[@alisarmasti2404]

عالی بود

[@salehmo66]

عالی بود. با اینکه خودم برنامه نویس وب هستم ولی باز هم چند چیز تو این ویدیو یاد گرفتم و برام جالب بود.

[@alirezarezaei1105]

عالی✌🏼

[@-imahdi4152]

کارت درسته جادی جان ❤

[@hasankarami1991]

توضیح بسیار روان و سلیس. عالی بود جادی عزیز❤

[@fighterwolf7368]

Fantastic Mr. Jadi

[@textical]

دنیا به آدمای بیشتری مثل شما نیاز داره

[@alirezapoursoleymany2726]

Impressive ❤😊

[@tuhspu1885]

عالی بود❤❤❤❤

[@spzanoosi3237]

عالی بود ❤

[@sajadnamdar3283]

دمت گرم من هر سری ویدیوهات رو نگاه میکنم یه چیز خیلی جدیدی یاد میگیرم

[@atajahangiri5861]

VERY very GOOD video

[@YaHagh14]

واقعا جالب بود

[@Maziar53]

استاد بینظیری

[@user-wx7ct5yo9r]

عالی بود❤
دیگه از این روش با اندکی تغییر برای نگه داری رمز استفاده میکنم

[@godlyradmehr2004]

واقعا بهبه❤❤❤

[@majidchamran]

خیلی جالب بود

[@alihasani2303]

Very profesional

[@shayanrb139]

helpful thanks

[@RuinedBrain]

عالی بود جادی

[@unknownBoy85lover]

ممنونم ازتون استاد
جالب بود آخرش گفتید که بقیه بستن ویدیو رو 😂😅

[@javadabedi584]

خیلی عالی بود
دمتگرم ❤❤
بنظرم خیلی نکته خفنی بود که خیلی از برنامه نویسا به درستی رعایت نمی کنن و این اتفاقا برای همونه🙏🏻👍🏻👍🏻

[@rater2659]

ممنون بابت ویدیو عالیت جادی

[@unphoque]

Nice video 💛

[@OmidMoradpour-ug7bk]

سلام براستاد جادی عزیز
اتفاقا تو هفته گذشته من یه ترکیب به این شکل بروی وب سایتم نوشتم اما با سالت داینامیک. بجای یه رشته ثابت برای سایت میشه از موارد مختلفی منحصرا برای هر نفر سالت ساخت مثلا سالت رو برای هر نفر از چنتا کاراکتر آخر رمزش بدست آورد یا مثلا ایمیل طرف رو هش کرد و سالت قرار داد یا مثلا ID یوزر رو هش کرد سالت قرار داد اینطوری برای هر نفر یه سالت اختصاصی هست و با راحتی سالت هم لو نمیره من پیا ش کردم رو سایتم به نظرم بهتر هست.
مرسی از ویدئو های جذابت

[@JadiMirmirani]

بعد از این یه ویدئو هم در مورد bcrypt دارم. حتما ببین (:

[@shahryarsaljoughi6073]

مرسی خیلی خوب بود.
نکته جالبی بود که نباید سالت رو توی دیتابیس نگه‌داریم. متاسفانه من آموزشی دیدم که سالت رو هم توی دیتابیس نگه داری میکردند.

[@mxword424]

عشق❤

[@aria_RBN]

master of codes❤

[@matineshaghi3184]

سلام جادی جان، لطفا حدود 10 ثانیه خالی به ته ویدئو هات اضافه کن چون اخر ویدئو تامنیل یک ویدئو دیگه ازت رو میاره رو صفحه به عنوان توصیه و جلوی تصویر رو میگیره. ممنون

[@sadeghmollaii9873]

عالی هستی

[@amirhadikarkhane7215]

عالي

[@marziyeln]

ممنون🙏🏻

[@sedsajjadhosinianzade2099]

مرسیییی

[@AliRahbarBIM]

Thanks jadi

[@AlirezaR5]

عالی

[@shahramrahimzadeh]

درود بیکران 💛💛

[@itsmeshervin4825]

درجه یکی

[@amirzx9351]

جادی واقعا عالی یه اتفاق رو پوشش میده

[@bluerose7777]

thanks

[@emmettellery3163]

مرسی جادی ❤❤❤

[@mohammadshg]

این سالت هم خیلی چیز جالبیه❤

[@erfanakhavanrad6597]

لطفا بازم ویدیو تحلیلی از اسنپ بذار. نکات جالبی برای یادگیری داره.

[@mahinrezaei1325]

درود بر جادی عزیز♥️♥️

[@xuwayarariyayi7960]

sepas

[@hosseinrj66]

خیلی خوبی جادی

[@stretch7776]

عاشقتیم

[@MaryamElaahi0]

*عاشقتیم جاری جونم.*

[@n4khjir]

مثل همیشه علی

[@soheilramezani-ls4zv]

جادی جان عالی میشه در مورد fastapi هم صحبت کنی ؟

[@AHTECHGROUP]

اون سالت برام جالب بود ، قبلش نمیونستم..

[@farzadhashemi]

عاشق لباساتم 😂😂

[@mobinaghashahi2481]

شاید مثلا الگوریتمی استفاده میشه که این salt رو از کارکتر دوم یا مثلا سوم یا هرجای دیگه ای به پسوورد اضاف میکنه و بعد اون رو هش میکنه. اینجوری میشه هم salt رو داخل دیتابیس داشته باشیم و هم اتفاقی نیوفته که باعث بشه اون salt به درد هکرها بخوره.

[@alibakhtiari768]

سلام
مرسی بابت این ویدیو های فنی و خوبتون
سوال :
آیا باید حتمن یوزر و پسوردها رو داخل دیتا بیس نگه داشت ؟ نمیشه از مکانیزم های tacacs استفاده کرد ?

[@user-vb8oh5sf5m]

احساس میکردم آخرش مجبور مساله ان پی هارد و ان پی کامپلیت رو هم توضیح بدی 😂، دمت گرم

[@arashbaratchi9379]

Like ❤️❤️❤️

[@AmirReza5092]

❤️🔥

[@rezapouryamout1103]

👏👏

[@amirhosseinbanavi6845]

یکی از کارکرد های خاص سالت متفاوت و متغیر برای هر هش (مثل بیکریپت) این قابلیته که بتونی پسورد یوزر رو بدون تغییر دادنش ری‌هش کنی، اطلاعات بیشتر رو ایمیل کردم برات، کارکرد دیگش هم اینه که در صورت لو رفتن سالت ثابت اصلی که خارج از دیتابیسه به همراه دیتابیس، امکان درست کردن رینبو تیبل برای استفاده روی کل یوزر ها هم رسما از توان اتکر خارجه، مگر اینکه بخواد چند نفر کم رو صرفا مورد هدف قرار بده

[@ilia_freeboy]

❤❤❤❤

[@naab4931]

Like❤

[@ParsaNaderiX]

morning!

[@Ashkanbzg]

❤❤

[@MOMINAF]

👌

[@Mhrn.Bzrafkn]

سلام و درود
اگر بتونید توی ی ویدیو توضیح بدید که خود الگوریتم هش چطوری کار میکنه ممنون میشم. چون نتونستم جایی پیدا بکنم که بگن و واقعا واسم سواله

[@pocom3safaie884]

❤❤❤❤❤❤❤

[@Borhandrv]

❤

[@amiryoutube-ql6xr]

جادی جان درباره هلی شات و ها برنامه ای که روشون نصب میشه برای کنترلشون یکم صحبت کن میگن میشه برنامشو هک کرد واسه افزایش برد و ارتفاع

[@user-dh6mo5zz7y]

😍😍😍

[@masoudkarimi2547]

اگر مثلا چند تا الگوریتم هش رو باهم ترکیب کنند چطور؟ ایا این روش مناسب و منطقیه؟
صرفا یک سوالی برام پیش اومد که میپرسم

[@mohammadsaadati8359]

عالی بود
حالا salt رو چطور به صورت امن ذخیره کنیم؟

[@imanmahtabi3906]

اقا جادی امکانش هست ویدیو بیشتر درست کنید توهمین زمینه ها؟؟ جذابه خیلی...( متخصص نیستم )