Início / dba / Perguntas / 5954
Accepted
700 Software
Asked: 2011-09-20 07:44:27 +0800 CST

MySQL: Como o AES_ENCRYPT transforma a senha em uma chave?

  • 772

Estou tentando descobrir como criar a melhor senha segura para AES_ENCRYPT. Especificamente, qual deve ser o comprimento da senha e como ela se traduz no comprimento de chave de 128 bits que o AES normalmente usa.

mysql encryption

2 respostas

  1. Isso realmente não é uma questão de mysql, mais uma questão de "como funciona a criptografia". Se você tiver algum tempo para matar, talvez queira assistir a esta série

    http://www.youtube.com/watch?v=dlS5_qfxAss&feature=results_main&playnext=1&list=PLDCC9179604F435AB

    Aqui está o que eu senti ser uma boa explicação sobre a força da senha que encontrei há algum tempo

    http://www.reddit.com/r/programming/comments/9pu3k/how_long_would_it_take_to_bruteforce_crack_an_aes/c0dv7sx

    Lembre-se, porém, que a segurança teórica de sua senha é discutível se ela estiver armazenada em um código-fonte que não seja seguro (legível pelo mundo, terminando em um .mysql_history ao trabalhar na linha de comando, etc).

    • 1
  2. Best Answer

    Parece que alguém já encontrou a resposta em security.stackexchange.com

    Desculpe, mas descobri isso mais tarde no RubyForum

    "O algoritmo apenas cria um buffer de 16 bytes definido como zero, então percorre todos os caracteres da string que você fornece e faz uma atribuição com OR bit a bit entre os dois valores. Se iterarmos até atingirmos o final do buffer de 16 bytes , apenas recomeçamos do início fazendo ^=. Para strings com menos de 16 caracteres, paramos no final da string."

    • 1

relate perguntas