A Jelszótöréses Hackersuli
A Hackersuli Meetup 2026. szeptemberi kiadĂĄsĂĄban IT biztonsĂĄgi tĂ©mĂĄval foglalkozunk: arrĂłl lesz szĂł, hogy mit jelent egy erĆs jelszĂł, Ă©s milyen mĂłdon lehet jelszavakat feltörni egy tĂĄmadĂĄs rĂ©szekĂ©nt. Hogyan törnek fel jelszavakat offline környezetben, Ă©s mitĆl lesz egy jelszĂł valĂłban biztonsĂĄgos? Az elĆadĂĄs az alapoktĂłl indulva mutatja be a jelszĂłhash-elĂ©s mƱködĂ©sĂ©t, a saltok, pepper-ek Ă©s KDF-ek szerepĂ©t, majd bemutatja a gyakorlatban hasznĂĄlt password cracking technikĂĄkat a szĂłtĂĄras Ă©s szabĂĄlyalapĂș tĂĄmadĂĄsoktĂłl egĂ©szen a haladĂłbb mĂłdszerekig. SzĂł lesz többek között az Argon2, Scrypt, Bcrypt Ă©s PBKDF2 mƱködĂ©sĂ©rĆl, valamint arrĂłl is, hogy a kĂŒlönbözĆ jelszĂłhĂĄzirendek Ă©s hash-algoritmusok a gyakorlatban mennyire kĂ©pesek ellenĂĄllni a tĂĄmadĂĄsoknak. TermĂ©szetesen a cĂ©l nem csupĂĄn az, hogy megtanuljuk, hogyan törhetĆ fel egy jelszĂł, hanem hogy megĂ©rtsĂŒk, milyen hibĂĄk teszik lehetĆvĂ© ezeket a tĂĄmadĂĄsokat, Ă©s hogyan Ă©pĂthetĂŒnk ezekkel szemben valĂłban ellenĂĄllĂł vĂ©delmet jelszavakkal Ă©s jelszavak nĂ©lkĂŒl is. Az elĆadĂĄs vĂ©gĂ©re pedig talĂĄn mindenki mĂĄskĂ©pp fog tekinteni arra, hogy mit is jelent valĂłjĂĄban egy âerĆs jelszĂłâ.