хеширование
4 статей с этим тегом
Утечка данных участников Hana-cupid (до 4 238 242 записей): идентификаторы, зашифрованные пароли и адреса электронной почты, что делать участникам
Hana-cupid Co., Ltd. 28 октября 2026 года объявила, что в результате несанкционированного доступа третьей стороны к её онлайн-сервисам цветочного магазина Internet Hana-cupid и Business Hana-cupid утекла часть данных участников. По данным компании, третья сторона получила несанкционированный доступ к её системе управления с 14 октября (ср) по 15 октября (чт), а утечку данных участников компания подтвердила 19 октября (пн) в ходе расследования. Число — 4 238 242 (клиенты, которых это могло затронуть). Утекли: идентификатор пользователя (логин), пароль (в зашифрованном виде, которым нельзя пользоваться как есть; в FAQ он назван хешированным), адрес электронной почты для ПК и адрес электронной почты для мобильного телефона. Компания сообщает, что имя, пол, дата рождения, адрес, телефон, номер кредитной карты, название компании, название отдела и данные адреса доставки не утекли. Затронуты только участники, зарегистрировавшие адрес электронной почты на официальном интернет-магазине компании (i879.com, i879.com/biz/); заказы через внешние торговые площадки, телефонные заказы без адреса электронной почты и покупки в цветочных магазинах-партнёрах Hana-cupid не затронуты. Компания говорит, что не хранит данные кредитных карт и что останавливать или перевыпускать карту не нужно. Вторичный вред она не подтвердила, 28 октября начала рассылку затронутым участникам индивидуальных писем и сообщила в Комиссию по защите персональной информации и в полицию. Причина не названа, компания расследует её вместе с внешней специализированной организацией. Она сообщает, что денежная компенсация или возврат не планируются. Вывод этого сайта: если вас могло затронуть, смените пароль и пароль в других сервисах, где вы использовали тот же идентификатор и пароль. Всё, что выдаёт себя за Hana-cupid или финансовую организацию, проверяйте, самостоятельно открыв официальный сайт, а не по ссылкам из сообщений.
Что такое хеширование паролей? Безопасное хранение паролей через одностороннее преобразование
Хеширование паролей означает хранение пароля как одностороннего, необратимого преобразования. Никогда не храните пароли в открытом виде. В отличие от шифрования, расшифровать обратно нельзя — в этом и смысл. Но обычные MD5/SHA-256 падают перед радужными таблицами и перебором. Решение: соль на каждого пользователя плюс намеренно медленный хеш (bcrypt/Argon2/scrypt). Не изобретайте своё — используйте стандартную функцию.
Что такое соль? Случайное значение для каждого пользователя, добавляемое при хешировании паролей
Соль — это случайное значение на каждого пользователя, добавляемое перед хешированием пароля. Один и тот же пароль тогда хранится по-разному у каждого, что побеждает предвычисленные радужные таблицы и не даёт одному прогону взлома вскрыть много аккаунтов. Соль не секретна — храните её рядом с хешем. bcrypt/Argon2 добавляют её автоматически.
Как безопасно хранить пароли: правильный способ хеширования и соли
Практическое руководство по безопасному хранению паролей на сервере. Поймите, почему открытый текст, шифрование и сырые хеши все проваливаются, затем сойдитесь на одном ответе: соль для каждого пользователя плюс намеренно медленный хеш (рекомендуется Argon2id, bcrypt/scrypt как альтернативы). Не изобретайте своё — используйте стандартную функцию, со временем повышайте стоимость и переносите слабые хеши перехешированием при входе.