بازم بحث اسنپ فود، اینبار نگاه به پسوردها و اینکه چطوری نگه داری می‌شدن و چرا و راه‌های خوب چیه

[@eksyaretcompany]

از شخصیتت خیلی خوشم میاد اینکه نگاه آزاد داری و دوست داری دانشت رو در اختیار دیگران قرار بدی درود به اون شرفت

[@mohammadmehdi4418]

سلام جادی جان ، عالی مثل میشه.

[@Ehsannkz]

دغدغه مندیت برای یادگیری توی هر شرایطی از هر اتفاقی فوق العاده قابل تقدیره. الگوی منی❤

[@kamranahoora7670]

درود بر جادی عزیز بزرگترین و آگاهترین و قدیمی ترین و معتبرترین متخصص امنیت سایبری در ایران.
به هموطن بودن با چنین انسان شریفی افتخار می‌کنم.
پاینده و سربلند باشید جادی جان.✌️🙏❤️

[@Mike.Farahani]

آخه لامصب چقدر جذاب و راحت و شیرین همه چیز رو توضیح میدی. انگار داری قصه تعریف می کنی . واقعا دمت گرمه جادی.

[@OmidMoradpour-ug7bk]

سلام براستاد جادی عزیز
اتفاقا تو هفته گذشته من یه ترکیب به این شکل بروی وب سایتم نوشتم اما با سالت داینامیک. بجای یه رشته ثابت برای سایت میشه از موارد مختلفی منحصرا برای هر نفر سالت ساخت مثلا سالت رو برای هر نفر از چنتا کاراکتر آخر رمزش بدست آورد یا مثلا ایمیل طرف رو هش کرد و سالت قرار داد یا مثلا ID یوزر رو هش کرد سالت قرار داد اینطوری برای هر نفر یه سالت اختصاصی هست و با راحتی سالت هم لو نمیره من پیا ش کردم رو سایتم به نظرم بهتر هست.
مرسی از ویدئو های جذابت

[@JadiMirmirani]

بعد از این یه ویدئو هم در مورد bcrypt دارم. حتما ببین (:

[@AliReza-xs9ne]

اصلا از این که ویدئو ها زیاد میشه بهم نریز چون هرچی ویدئو بیشتر میزاری بیشتر یاد میگیریم و کلی دمت گرم که باهامون اینارو به اشتراک میزاری

[@alir8zana635]

thank you so much for this video
please do more videos like this explaining the database and codebase of production level software
it is very helpful for us to understand the inner structure of both the technical and management side of operations at these enterprises

[@arsenal7087]

salam
man az shoma mamnoonam ke baramun mohtavaye alii misazid.
behtarinha ra baraye shoma arezoomandam.

[@Itz_nariman]

استاد گرامی واقعا دلم ریش ریش میشه وقتی میبینم به این سرعت مو هاتون سفید شده
از وقتی ۱۰ سالم بود تا به الان ویدیوهاتون رو دنبال می کردم و شما باعث شدید به جایی که الان هستم برسم 🫀❤️
امیدوارم شاد و پیروز باشید و یک روز بتونم شما رو از نزدیک ملاقات کنم

[@Amir-i2t]

پشمام
الان چند سالته؟؟؟

[@mohammadbahonar9954]

جادی جان لذت بردم دمت گرم

[@Zoodexbash]

سلام استاد ممنونم خیلی واضح و ساده توضیح دادید. ممنون

[@illustrayking3243]

عالی بود من چند وقت پیش در مورد Hash ها بحث Cryptographic ها نشستم و خوندم و الان مطمئن شدم که نه خداروشکر درست متوجه شدم ممنونم جادی جان فقط بی زحمت پیر نشو مرسی اه 😅😅

[@akramkarimabadi5475]

خیلی خوب بود درک برنامه نویسی با مثالهای واقعی روزمره بر منم چیزی نمی‌دونم خیلی جالب بود

[@textical]

دنیا به آدمای بیشتری مثل شما نیاز داره

[@Nematollahtahamtan]

Thank you Jadi. It was interesting

[@nimajokar6989]

مثل همیشه عالی ، آموزنده و جدید. ممنونم جادی :)

[@sajadnamdar3283]

دمت گرم من هر سری ویدیوهات رو نگاه میکنم یه چیز خیلی جدیدی یاد میگیرم

[@VenusShahmoradi-wd9yp]

خیلی قشنگ توضیح دادی❤

[@shahryarsaljoughi6073]

مرسی خیلی خوب بود.
نکته جالبی بود که نباید سالت رو توی دیتابیس نگه‌داریم. متاسفانه من آموزشی دیدم که سالت رو هم توی دیتابیس نگه داری میکردند.

[@smvhdi]

عالی بود. با اینکه خودم برنامه نویس وب هستم ولی باز هم چند چیز تو این ویدیو یاد گرفتم و برام جالب بود.

[@tinygum9978]

بسیار مفید

[@azizollahpayandeh9718]

جادی جان ما از این جور ویدیو ها لذت میبریم و خیلی مفیده. بیشتر چنین ویدیو هایی اپلود کن✌❤

[@BolandianBolandian]

احسنت احسنت بسیار عالی

[@Sweetsworldcoffee]

ممنون جادی عزیز برای توضیحاتت

[@fighterwolf7368]

Fantastic Mr. Jadi

[@حسینخدری-و5ه]

عالی بود❤
دیگه از این روش با اندکی تغییر برای نگه داری رمز استفاده میکنم

[@unknownBoy85lover]

ممنونم ازتون استاد
جالب بود آخرش گفتید که بقیه بستن ویدیو رو 😂😅

[@raufmasoumi]

عالی بود جادی واقعا لذت بردم و کلی یاد گرفتم هر چند به صورت غیر مستقیم از هش استفاده می کردم ولی زیاد دربارش مطالعه نکرده بودم ❤️❤️

[@alisarmasti2404]

عالی بود

[@Zangedanesh]

عالی بود، مرسی ازت❤

[@atajahangiri5861]

VERY very GOOD video

[@samrasoli]

useful, thanks

[@alihasani2303]

Very profesional

[@Maziar53]

استاد بینظیری

[@-imahdi4152]

کارت درسته جادی جان ❤

[@amimoghadas]

Thank you for the useful information you gave us in this video

[@RuinedBrain]

عالی بود جادی

[@alialiani2847]

دمت گرم حال داد❤

[@nedaw4359]

As always, learnin from you, Jadi
Thanks for your effort

[@dentyxx6575]

ممنون بابت دانشی که در اختیارمون میزاری ❤

[@majidchamran]

خیلی جالب بود

[@rater2659]

ممنون بابت ویدیو عالیت جادی

[@mamalikhakzad24]

چقد جالب دمت گرم❤

[@javadabedi584]

خیلی عالی بود
دمتگرم ❤❤
بنظرم خیلی نکته خفنی بود که خیلی از برنامه نویسا به درستی رعایت نمی کنن و این اتفاقا برای همونه🙏🏻👍🏻👍🏻

[@godlyradmehr2004]

واقعا بهبه❤❤❤

[@alirezarezaei1105]

عالی✌🏼

[@gamecell81]

عالی بود

[@shayanrb139]

helpful thanks

[@shahramrahimzadeh]

درود بیکران 💛💛

[@electromarket788]

عالی بود ❤ لذت بردم

[@erfan_rad]

لطفا بازم ویدیو تحلیلی از اسنپ بذار. نکات جالبی برای یادگیری داره.

[@amirzx9351]

جادی واقعا عالی یه اتفاق رو پوشش میده

[@hasankarami1991]

توضیح بسیار روان و سلیس. عالی بود جادی عزیز❤

[@sadeghmollaii9873]

عالی هستی

[@spzanoosi3237]

عالی بود ❤

[@n4khjir]

مثل همیشه علی

[@mxword424]

عشق❤

[@alirezapoursoleymany2726]

Impressive ❤😊

[@marziyeln]

ممنون🙏🏻

[@alibakhtiari768]

سلام
مرسی بابت این ویدیو های فنی و خوبتون
سوال :
آیا باید حتمن یوزر و پسوردها رو داخل دیتا بیس نگه داشت ؟ نمیشه از مکانیزم های tacacs استفاده کرد ?

[@matineshaghi3184]

سلام جادی جان، لطفا حدود 10 ثانیه خالی به ته ویدئو هات اضافه کن چون اخر ویدئو تامنیل یک ویدئو دیگه ازت رو میاره رو صفحه به عنوان توصیه و جلوی تصویر رو میگیره. ممنون

[@mohammadshg]

این سالت هم خیلی چیز جالبیه❤

[@amirhadikarkhane7215]

عالي

[@AlirezaR5]

عالی

[@AHTECHGROUP]

اون سالت برام جالب بود ، قبلش نمیونستم..

[@itsmeshervin4825]

درجه یکی

[@Mhrn.Bzrafkn]

سلام و درود
اگر بتونید توی ی ویدیو توضیح بدید که خود الگوریتم هش چطوری کار میکنه ممنون میشم. چون نتونستم جایی پیدا بکنم که بگن و واقعا واسم سواله

[@hosseinrj66]

خیلی خوبی جادی

[@unphoque]

Nice video 💛

[@mahinrezaei1325]

درود بر جادی عزیز♥️♥️

[@MaryamElaahi0]

*عاشقتیم جاری جونم.*

[@aria_RBN]

master of codes❤

[@soheilramezani-ls4zv]

جادی جان عالی میشه در مورد fastapi هم صحبت کنی ؟

[@bluerose7777]

thanks

[@emmettellery3163]

مرسی جادی ❤❤❤

[@MohsenBg1]

نگهداری سالت در دیتابیس مشکل بسیار بزرگی نیست. اگر از یک الگوریتم رندم صحیح برای جایگذاری سالت بین حروف پسورد استفاده کنیم، به جای افزودن سالت به آخر پسورد، آن را به شکل مختلف درون حروف پسورد جایگذاری کنیم. این باعث می‌شود که برای شکستن پسورد، نیاز دسترسی به سورس کد اصلی داشته باشن تا الگوریتم جایگذاری سالت را بیابند.

[@naseremami60]

این کار اصلاً صحیح نیست! بر اساس اصل دوم از «اصول شش گانه رمزنگاری کرکهف»، سیستم رمزنگاری به هیچ وجه نباید هیچ چیز مخفی داشته باشد، «الا» کلید رمز. در حقیقت استحکام یک سیستم رمزنگاری به مخفی نگه داشتن سورس کد یا الگوریتم و امثال اینها نیست. شما میتوانید الگوریتم رمزنگاری تون رو به راحتی در اختیار هر کسی منجمله هکرها بگذارید!کلید یا کلیدهای رمزنگاری باید مخفی باشه.

[@MohsenBg1]

@@naseremami60
الگوریتم رمزنگاری که مشخص هست، حتی با داشتن هش هم می توان فهمید که از چه الگوریتمی برای رمزنگاری استفاده شده است. تنها چیزی که در اینجا مخفی هست، نحوه جایگذاری سالت بین پسورد کاربر است. شما به جای اضافه کردن سالت به آخر پسورد، سالت را به شکل پیچیده‌تر درون پسورد اضافه می‌کنی. این باعث می‌شود که هکرها نتوانن به سادگی بفهمن چگونه سالت به پسورد اضافه شده و تمام حالت‌های ممکن را هش کنند.

[@raufmasoumi]

در هر صورت خطرناکه چون ممکنه هکر حتی به سورس کد هم دسترسی پیدا کنه

[@miladsalehi6745]

دقیقا حق با شماست نگهداری سالت در دیتابیس مشکل بسیار بزرگی نیست چون در صورت استفاده هکر از rainbow table برای هر salt یک rainbow table داشته باشه. و در مورد پیشنهاد شما برای جایگزینی سالت بین حروف من پیشنهاد می دم از متد Bcrypt استفاده کنید ( در این متد پسورد های یکسان دارای هش های متفاوت است )

[@anonymousghost5384]

کاملا درسته​@@naseremami60

[@stretch7776]

عاشقتیم

[@mohammadsaadati8359]

عالی بود
حالا salt رو چطور به صورت امن ذخیره کنیم؟

[@AliRahbarBIM]

Thanks jadi

[@sedsajjadhosinianzade2099]

مرسیییی

[@farzadhashemi]

عاشق لباساتم 😂😂

[@mahyarzahiri]

سلام آقای جادی وقتتون بخیر، میخواستم بدونم چطور میشه باهتون همکاری کنم؟ ممنون

[@mobinaghashahi2481]

شاید مثلا الگوریتمی استفاده میشه که این salt رو از کارکتر دوم یا مثلا سوم یا هرجای دیگه ای به پسوورد اضاف میکنه و بعد اون رو هش میکنه. اینجوری میشه هم salt رو داخل دیتابیس داشته باشیم و هم اتفاقی نیوفته که باعث بشه اون salt به درد هکرها بخوره.

[@amirhosseinbanavi6845]

یکی از کارکرد های خاص سالت متفاوت و متغیر برای هر هش (مثل بیکریپت) این قابلیته که بتونی پسورد یوزر رو بدون تغییر دادنش ری‌هش کنی، اطلاعات بیشتر رو ایمیل کردم برات، کارکرد دیگش هم اینه که در صورت لو رفتن سالت ثابت اصلی که خارج از دیتابیسه به همراه دیتابیس، امکان درست کردن رینبو تیبل برای استفاده روی کل یوزر ها هم رسما از توان اتکر خارجه، مگر اینکه بخواد چند نفر کم رو صرفا مورد هدف قرار بده

[@xuwayarariyayi7960]

sepas

[@amiryoutube-ql6xr]

جادی جان درباره هلی شات و ها برنامه ای که روشون نصب میشه برای کنترلشون یکم صحبت کن میگن میشه برنامشو هک کرد واسه افزایش برد و ارتفاع

[@masoudkarimi2547]

اگر مثلا چند تا الگوریتم هش رو باهم ترکیب کنند چطور؟ ایا این روش مناسب و منطقیه؟
صرفا یک سوالی برام پیش اومد که میپرسم

[@Mohammad_Rezaaa]

2:02 اینجا رو خیلی دوس داشتم که گفتی انگار اسنپ فود پول داده بهت که بیای ماله بکشی😂😂😂😂

[@M.a.coder2020]

سلام به جادی عزیز. نگهداری این دیتا چه مشکلی میتونه ایجاد بکنه؟

[@marshall312.]

dorod mamnon fani nabodam vali ta akhar bodam

[@arashbaratchi9379]

Like ❤️❤️❤️

[@imanmahtabi3906]

اقا جادی امکانش هست ویدیو بیشتر درست کنید توهمین زمینه ها؟؟ جذابه خیلی...( متخصص نیستم )

[@EhsanZanjani-g4t]

احساس میکردم آخرش مجبور مساله ان پی هارد و ان پی کامپلیت رو هم توضیح بدی 😂، دمت گرم

[@parvanehfarsi7456]

چقدر سخت بود🧐🧐🧐

[@alikaram98]

مرسی جادی جان
ولی به نظرم دیگه password و address و email از این به بعد hash بشن بهترین کاره کلا فیلد های حیاتی

[@iuuuu890po]

هش ی چیز یکطرفه س اگ هش کنی نمیتونی دوباره برش گردونی
فک کنم منظورت اینه دیکد بشه

[@iliafreeboy]

❤❤❤❤

[@pocom3safaie884]

❤❤❤❤❤❤❤

[@Vahidanalyzer]

این چیزهایی که شما میگی فکر کنم برخی هکرها هنوز بهش نرسیدن. میان از شما یاد میگیرن میرن😅😅😅

[@mahdishirinabadi2202]

اگه برای پسورد از چهار بار هش استفاده کنیم بهتر نیست؟( میدونم هش عمل هزینه بری هستش) بحث هزینه و فایده هستش