Сегодня речь пойдет о том, можно ли расшифровать пароль SAS или нет.
И насколько вообще можно доверять зашифрованным паролям SAS?
Думаю многие задумывались на тему как же можно это сделать.
И так:
Есть 5 типов шифрования пароля в SAS:
| PROC PWENCODE METHOD | Data Decryption Status | Decode Password Encryption Algorithm |
| {SAS001} is insecure | successful decoded | Very simple decode / base64 |
| {SASENC} is insecure | successful decoded | Use a 32-bit key to decode passwords / SAS proprietary |
| {SAS002} is insecure | successful decoded | Use a 32-bit key to decode passwords / SAS proprietary |
| {SAS003} is insecure | successful decoded | Use a 256-bit key to decode passwords / AES |
| {SAS004} is insecure | successful decoded | Use a 256-bit key plus 64-bit salt to decode passwords / AES |
Честно говоря на территории Российской Федерации последние 2 нельзя использовать (sas003,sas004).
По умолчанию в шифровании используется метод sas002.
Давайте посмотрим можно ли расшифровать пароли:
Пример с питоном был взят от сюда.
Надеюсь видео было для Вас полезным.
С уважением,
Николай.