ÇÖZÜMPARK · TOPLULUK BİLGİSİ

Teknoloji Sözlüğü

Bir terim, farklı deneyimler. Teknolojiyi birlikte açıklıyoruz.

Teknoloji ve deneyim
← Sözlüğe dön

TEKNOLOJİ SÖZLÜĞÜ

Store Password Using Reversible Encryption

Topluluk katkıları

Bu açıklamalar yazıldıkları dönemi yansıtır; güncel teknik bilgi olarak değerlendirilmemelidir.

1

Reversible Encryption, ifadesi tersinir şifreleme, tersinden görülebilir şifreleme ya da tornistanlı şifreleme gibi ifadelerle çevirebiliriz. Kullanıcı şifrelerinin düz metin parolası (plain text) şeklinde saklanması ile benzer şekilde veritabanında saklanmasını sağlar ve güvensiz olduğu için de kesinlikle önerilmez. Bazı uygulama protokollerinin kimlik doğrulaması için kullanıcı şifresini bilmesi gereken durumlarda başka hiçbir alternatif çözüm ya da uygulanacak yöntem kalmadıysa açılmak zorunda kalınabilir. Özellikle RADIUS ya da IAS bağlantılarında CHAP (Challenge-Handshake Authentication Protocol) protokolü ile kimlik doğrulaması yapılması ya da IIS’de Digest Authentication yöntemi durumlarında gereklidir. Normalde yazıldığı gibi şifreler depolandığı bu senaryoda son derece güvensiz bir mekanizma oluşturacaktır.

Hakan Uzuner · 2020-12-13 16:03:24 / HakanUzuner · 2020-12-13 16:03:24
Başa dön tuşu