உள்ளடக்கம்
கே:
கடவுச்சொற்களை தரவுத்தளத்தில் எவ்வாறு பாதுகாப்பாக சேமிக்க முடியும்?
ப:
கடவுச்சொற்களை ஒரு தரவுத்தளத்தில் சேமிப்பதில் சிக்கல் தரவு குறியாக்கம் மற்றும் பாதுகாப்பு நெறிமுறைகளை உற்று நோக்க வேண்டும், இது இந்த மதிப்புமிக்க தரவு துண்டுகள் ஹேக் செய்யப்படுவதோ அல்லது திருடப்படுவதோ தடுக்கப்படும். ஒரு தரவுத்தளத்தில் சேமிக்கப்பட்ட கடவுச்சொற்களை மிகவும் பாதுகாப்பாக வைத்திருக்க வல்லுநர்கள் சில நம்பகமான தரங்களைக் கொண்டு வந்துள்ளனர்.
கடவுச்சொல் பாதுகாப்பிற்கான கொள்கைகள் மற்றும் உத்திகளுக்கு மேலதிகமாக, ஹேக்கர்களால் எளிதான யூகங்களை எதிர்க்கும் ஒப்பீட்டளவில் வலுவான கடவுச்சொற்களின் பயன்பாட்டை ஊக்குவிக்க இது உதவுகிறது. கூடுதலாக, பொறியியலாளர்கள் மற்றும் நிர்வாகிகள் பல்வேறு வகையான கடவுச்சொல் திருட்டைத் தடுக்க, ஒரு தரவுத்தளத்திற்குள் அல்லது வெளியே வரும் போக்குவரத்தின் பாதிப்பைப் பார்க்க வேண்டும்.
கடவுச்சொல் பாதுகாப்பின் ஒரு அடிப்படை பகுதி, தரவுத்தள சேமிப்பிடத்தைப் பொறுத்தவரை, ஹாஷ் செயல்பாடு என்று அழைக்கப்படுகிறது. ஹாஷ் செயல்பாடு என்பது ஒரு சிக்கலான செயல்பாடாகும், இது கடவுச்சொல்லை பெருக்கல் போன்ற பழக்கமான கணித செயல்பாட்டை விட சிக்கலான செயல்பாடுகளைப் பயன்படுத்துவதன் மூலம் மிகவும் சிக்கலான எழுத்துக்குறிகளாக மாற்றுகிறது. ஹேஷ்கள் மற்றும் ஹெக்ஸாடெசிமல் வடிவங்களைப் பயன்படுத்துவது கடவுச்சொற்களை ஒரு தரவுத்தளத்தில் சேமிப்பவர்களுக்கு ஹேக்கர்களை குழப்ப உதவும். தரவு சேமிப்பையும் மீட்டெடுப்பையும் மிகவும் திறமையாக்குவதற்கு நீண்ட எழுத்துக்களுக்கு குறுகிய எழுத்துக்குறி சரங்களை மாற்றவும் ஹாஷ்கள் பயன்படுத்தப்படுகின்றன.
கடவுச்சொல் சேமிப்பக குறியாக்கத்தின் மற்றொரு முக்கியமான அம்சம் பெரும்பாலும் "உப்பு" என்று அழைக்கப்படுகிறது. கடவுச்சொற்களை உப்பிடுவதன் கொள்கையானது உண்மையான தரவுகளின் ஒரு பகுதியாக இல்லாத ஒரு சரத்திற்குப் பிறகு கூடுதல் எழுத்துக்களை உருவாக்குவதை உள்ளடக்குகிறது, ஆனால் கடவுச்சொல்லை மறைக்க உதவும் பயனற்ற மற்றும் முக்கியமற்ற சின்னங்கள். சிலர் உப்பு எழுத்துக்களை "சத்தம்" என்று குறிப்பிடுகிறார்கள்.
சிக்கலான மதிப்புகள் மற்றும் உப்பு ஆகியவற்றைப் பயன்படுத்துதல் மற்றும் பல்வேறு வகையான கடவுச்சொல் விசைகளை மூலோபாய இடங்களில் வைத்திருப்பது தரவுத்தளத்தில் சேமிக்கப்பட்ட கடவுச்சொற்களை குறியாக்க உதவும். குறியாக்கத்திற்கான செயல்முறைகள் எப்போதும் உருவாகி வருகின்றன, மேலும் புதிய தொழில்நுட்பங்கள் மதிப்புமிக்க தரவை பாதுகாப்பான வழிகளில் சேமிப்பதற்கான கூடுதல் வாய்ப்புகளை வழங்கக்கூடும். தொழில் வல்லுநர்கள் பெரும்பாலும் இந்த வளர்ந்து வரும் தரங்களை ஒரு குறிப்பாகப் பயன்படுத்துகின்றனர். உதாரணமாக, 1990 களின் முற்பகுதியில் Pretty Good Privacy (PGP) (இது ஹாஷ்களைப் பயன்படுத்துகிறது) என்ற தொழில்நுட்பம் தோன்றியதால், இது குறியாக்கத்திற்கான ஒரு தரமாக மாறியது.