De presentatie wordt gedownload. Even geduld aub

De presentatie wordt gedownload. Even geduld aub

Wiskunde in Softwareontwikkeling Gert Jan Sterrenburg –

Verwante presentaties


Presentatie over: "Wiskunde in Softwareontwikkeling Gert Jan Sterrenburg –"— Transcript van de presentatie:

1 Wiskunde in Softwareontwikkeling Gert Jan Sterrenburg –

2 2 SOFTWARE INNOVATORS

3  Wat is een hashfunctie?  Wat als een wachtwoord is gekraakt?  Methoden om wachtwoord op te slaan ▫Naïef ▫Gehashed ▫Gehashed en salted  Enkele tips  Vragen Inhoudsopgave 3 SOFTWARE INNOVATORS

4 Wat is een hashfunctie?

5  Niet omkeerbaar (gegeven H(x), dan is x niet te achterhalen)  Geen botsingen, m.a.w.: H(x) = H(y)  x = y (zeer waarschijnlijk)  ‘Chaotisch’ ( |x – y | klein  |H(x) – H(y)| groot)  Altijd zelfde uitkomst (x = y  H(x) = H(y) ) Eigenschappen Hashfunctie 5 SOFTWARE INNOVATORS

6 Reverse lookup, eenvoudig mogelijk met o.a. Google 6 SOFTWARE INNOVATORS

7 Wat als een wachtwoord is gekraakt?

8 Gevaren van wachtwoord gekraakt  Men kan op de website zelf kwade dingen uithalen  Men kan op andere websites dezelfde wachtwoordcombinatie proberen, vaak met succes ▫Mensen gebruiken vaak hetzelfde wachtwoord op verschillende websites SOFTWARE INNOVATORS 8

9 Methoden om wachtwoord op te slaan

10 Naïef wachtwoord opslaan SOFTWARE INNOVATORS 10  Wachtwoorden meteen te zien  Wachtwoorden van alle gebruikers beschikbaar

11 Gehashed wachtwoord opslaan SOFTWARE INNOVATORS 11  Een hash gekraakt  wachtwoorden met dezelfde hash ook beschikbaar  Wachtwoorden van gebruikers met zelfde wachtwoord beschikbaar

12 Gehashed wachtwoord opslaan met salt SOFTWARE INNOVATORS 12  Een hash gekraakt  alleen wachtwoord van gekraakte hash beschikbaar  Wachtwoorden van andere gebruikers niet beschikbaar

13 Enkele tips

14 Waar kan je zelf op letten?  Website stuurt je huidige wachtwoord op als je het bent vergeten: Foute boel!  Gebruik niet overal hetzelfde wachtwoord  Ververs je wachtwoorden regelmatig  Denk niet naïef (‘ik zie niks geks, dus er is ook niks aan de hand’)  Check altijd of je verbinding via https verloopt als je een wachtwoord invoert SOFTWARE INNOVATORS 14

15 Vragen?

16 Nog meer vragen?

17 SOFTWARE INNOVATORS 17 Contact Gert Jan Sterrenburg Web: Blog: Overtuigd?


Download ppt "Wiskunde in Softwareontwikkeling Gert Jan Sterrenburg –"

Verwante presentaties


Ads door Google