關於 thai dictionary ，我們在網路上蒐集到這些相關的討論、資訊與評價

KHUNG GIỜ LÀM VIỆC CỦA CÁC TẾ BÀO CƠ THỂ CON NGƯỜI

Từ điển MacMillan Dictionary for Students định nghĩa: “Giấc ngủ là một chu kỳ tự nhiên đặc trưng bởi việc làm giảm hoạt động của ý thức, làm gián đoạn hoạt động của các giác quan và hầu như ngừng hoạt động tất cả cơ bắp của cơ thể”.

Giấc ngủ rất quan trọng. Một giấc ngủ 8 tiếng chất lượng như thường lệ là một phần không thể thiếu của cuộc sống con người. Mỗi khung giờ đều có ý nghĩa sinh học riêng tương ứng cho cơ thể của bạn. Bất kì những hành động nào bất thường nhằm thay đổi đồng hồ sinh học đều khiến cơ thể suy yếu và xuất hiện những bệnh trạng không rõ nguyên nhân. Bạn cần biết những điều căn bản trong từng khung giờ sinh học của cơ thể:

- 9h-11h tối là thời gian để hệ thống miễn dịch thải độc. Thời gian này cần được yên tĩnh hoặc nghe nhạc.

- 11h – 1h sáng là thời gian giải độc gan, cơ thể cần được ngủ.

- 1h-3h sáng là thời gian giải độc túi mật, vẫn yêu cầu được tiến hành trong khi ngủ.

- 3h-5h sáng là thời gian để giải độc phổi.

- 5h-7h sáng là thời gian giải độc đại tràng. Không có gì ngạc nhiên khi người ta thường muốn vào nhà vệ sinh vào thời gian này, đây cũng là khoảng thời gian tốt nhất để "giải tỏa".

- 7h-9h là giai đoạn thời gian ruột non hấp thụ chất dinh dưỡng, vì vậy nên ăn bữa sáng. Lúc này thường ăn đồ gì cũng sẽ không khiến bạn bị béo, ngược lại đối với những người không ăn gì sẽ càng bị béo hơn. Ngay cả khi 10h bạn mới ăn sáng vẫn còn tốt hơn là không ăn gì.

- Từ khúc nửa đêm cho đến 4h sáng là giờ tủy sống sản xuất máu, nhất định nên ngủ say giấc, không nên ngủ muộn.

Việc thức khuya ngủ muộn thực sự đáng báo động! Ngủ sau 23h đêm sẽ làm biến đổi cơ thể, thay đổi nhịp sinh học, dẫn đến nguy cơ làm hỏng một số cơ quan trên cơ thể. Dù bạn có cố gắng ngủ bù nhiều hơn vào ngày hôm sau bao nhiêu thì khả năng tái tạo lại sức khỏe của bạn cũng không kéo về được trạng thái ban đầu nữa đâu.

Những lưu ý về cơ thể trong vòng 24 giờ mà bất cứ bạn trẻ nào cũng cần biết:

1 giờ sáng: Giai đoạn giấc ngủ nhưng cũng hay dễ bị thức dậy. Trong trường hợp này, đầu não dường như sáng suốt hơn. Những người thường xuyên thức khuya sẽ cảm thấy rất khó ngủ vào lúc này.

2 giờ sáng: Tất cả các bộ phận cơ thể hoạt động rất chậm, gan đang được giải độc.

3 giờ sáng: Giai đoạn này, nếu ai đi ngủ sẽ chìm vào giấc sâu, các cơ bắp sẽ được thư giãn hoàn toàn. Còn ai thức đến 3 giờ là khó ngủ được.

4 giờ sáng: Huyết áp thấp nhất trong ngày, người già thường rất dễ phát sinh vấn đề vào giai đoạn này.

5 giờ sáng: Thân thể bắt đầu bồi bổ khí, tình trạng tinh thần dần dần được sung mãn.

6 giờ sáng: Huyết áp sẽ bắt đầu tăng lên, trái tim đập sẽ dần dần nhanh hơn. Bệnh nhân tăng huyết áp nên uống thuốc hạ huyết áp vào giai đoạn này.

7 giờ sáng: Thời điểm khả năng miễn dịch của con người mạnh nhất. Thời gian này ăn sáng, dinh dưỡng dễ dàng được cơ thể hấp thụ nhất.

8 giờ sáng: Thời điểm tiết hormone sinh lý rất mạnh mẽ, cơ thể bắt đầu bước vào trạng thái hoạt động.

9 giờ sáng: Lúc này khí huyết của cơ thể hoạt động mạnh, bộ não dễ dàng bị kích thích, cơn đau sẽ có chiều hướng giảm và tâm lý không sợ bị đau.

10 giờ sáng: Đây là thời gian làm việc hiệu quả nhất trong một ngày.

10 - 11 giờ sáng: Đây là thời điểm hoàng kim của thân thể. Lúc này cơ thể sẽ không cảm thấy mệt mỏi. Làm việc hay học tập vô cùng hiệu suất.

12 giờ trưa: Cơ thể cần thời gian để nghỉ ngơi.

12 - 13 giờ chiều: Cơ thể cần được nghỉ ngơi. Không thích hợp làm những công việc nặng nhọc. Tốt nhất nằm xuống nghỉ ngời từ 30 phút đến 60 phút.

14 giờ chiều: Khoảnh khắc các phản ứng sẽ chậm lại. Dễ dàng có cảm giác buồn ngủ, khả năng phục hồi của con người trở nên yếu hơn.

15 giờ chiều: Dinh dưỡng từ bữa ăn trưa bắt đầu được hấp thụ, khả năng làm việc cuối cùng đã bắt đầu hồi phục. Lúc này hiệu suất làm việc cũng tăng lên đáng kể.

15 - 17 giờ chiều: Đây là thời điểm hoàng kim thứ hai của cơ thể. Bạn có thể làm bất cứ điều gì quan trọng vào thời điểm này.

17 giờ chiều: Hiệu quả công việc đạt được giá trị cao nhất tại thời điểm này. Thời gian này cũng rất phù hợp với tập thể dục.

18 giờ chiều: Độ nhạy cảm của thân thể người bắt đầu giảm, các cơn đau sẽ được giảm đi.

19 giờ tối: Thời gian dễ xảy ra tranh cãi nhất. Cảm xúc của con người tại thời điểm này không ổn định.

20 giờ tối: Thời gian hoàng kim thứ ba của cơ thể. Các phản ứng bộ nhớ, bộ não mạnh và nhanh nhất.

20 - 21 giờ tối: Đây là thời gian thích hợp để đọc sách, làm bài tập, viết bài, và tập thể dục.

22 giờ tối: Thời gian này thích hợp để tắm. Hơi thở bắt đầu trở nên chậm rãi hơn, nhiệt độ cơ thể giảm xuống. Nếu lúc 22:30 có thể ngâm chân sẽ rất nhanh đi vào giấc ngủ.

23 giờ tối: Các cơ quan của con người bắt đầu suy giảm, bắt đầu dần dần đi vào một giấc ngủ sâu. Cả một ngày mệt mỏi vào thời điểm này đã có thể được nghỉ ngơi trở lại.

24 giờ tối: Ngoài việc nghỉ ngơi, tốt nhất không làm bất kỳ điều khác.

Vì vậy, để tập ngủ sớm, bạn có thể thử kỹ thuật hít thở 4-7-8 tức là hít vào 4 giây, nín thở 7 giây và thở ra bằng miệng trong vòng 8 giây, lặp lại chu trình vài lần cho đến khi cơn buồn ngủ kéo tới. Hoạt động này sẽ khiến giảm nhịp tim, giải phóng một số chất hóa học trong não khiến trí óc bạn trở nên thư thái.

Người tiên phong trong nghiên cứu phương pháp này là TS.Andrew Weil, cựu sinh viên Harvard. Bằng kỹ thuật hít thở này, lượng oxy được cung cấp đầy đủ và đều đặn, gia tăng tuần hoàn trong cơ thể, giúp cơ thể thả lỏng và thư thái, từ đó tự nhiên kháng lại tác dụng của Adrenaline và nhịp tim của bạn sẽ tự động giảm xuống, tác dụng tương tự như khi bạn thiền và thực hành yoga.

Chúc bạn hữu sức khỏe và năng lượng hơn mỗi ngày nhé, hãy chia sẻ điều tốt đẹp này đến những người mà bạn yêu quý.
(Thai Pham Team tổng hợp)
"#thiết_kế_cuộc_đời_thịnh_vượng
– Thai Pham Happy Live – Thay đổi cuộc sống bằng cách giúp mọi người trở nên giàu có hơn"
👑 Tìm hiểu thêm thông tin sách TINY HABITS - THÓI QUEN TÍ HON, TIỀM NĂNG KHỔNG LỒ tại:
📗 Happy Live: https://bit.ly/3pF0TQd
📗Tiki: https://bit.ly/3x2zD0d
📗Shopee: https://bit.ly/3uZth0r
📗Lazada: https://bit.ly/3zanFn6

#โปรแกรมเมอร์ เก็บ Password แบบไหน? ถึงจะปลอดภัย
ในทางโปรแกรมมิ่งการเก็บ password ลงฐานข้อมูล (Database) ไม่ได้เก็บกันตรงโต้งๆ ไม่งั้นใครมาเห็นก็อ่านได้หมด ซวยกันพอดี
:
วิธีเก็บ password ที่ปลอดภัย
จะนำมาผ่าน Hash function เสียก่อน เช่น
hash("1234") ได้คำตอบออกมาเป็น
a591a6d40bf420404a011733cfb7b190d62c65bf0bcda32b57b277d9
:
หน้าที่ hash function จะแปลงพาสเวิร์ด "1234"
เป็นข้อความลับอะไรซักอย่างที่อ่านไม่ออก
ทั้งนี้ขนาดข้อความที่ได้จาก hash function จะคงที่ (fixed size)
:
สำหรับค่าที่ได้จาก Hash function มีหลายชื่อให้เรียกขาน เช่น
hash values, hash codes, digests
แต่ผมจะเรียกสั้นๆ ว่า "ค่า hash" แล้วกัน
:
ส่วนฟังก์ชั่นที่ใช้เป็น Hash function ในโลกนี้มีหลายตัว เช่น
MD5, SHA256, SHA512, RipeMD, WHIRLPOOL เป็นต้น
:
+++++
👉 ตัดกลับมาตอนนี้เราเก็บ password ในฐานข้อมูลเป็นค่า hash แล้วเวลายูสเซอร์ล็อกอินกรอก user name ป้อน password เข้ามาในระบบ
.
ก็จะมีสเตปการตรวจสอบ password ประมาณเนี่ย
.
1) ระบบจะเอา password มาเข้า hash funcion ได้เป็นค่า hash
2) เอาค่า hash ในข้อ 1 ไปเทียบดูในฐานข้อมูล (ของยูสเซอร์นั้น)
3) ถ้าค่าตรงกันแสดงว่ายูสเซอร์ป้อน password ได้ถูกต้อง แสดงว่าล็อกอินสำเร็จ
:
👉 เหตุผลที่ hash function มัน ok เพราะอาศัยคุณสมบัติดังนี้
1) hash function มันทำงานทางเดียว (one-way)
หมายถึงเราไม่สามารถนำค่า hash มาย้อนหาข้อความต้นฉบับได้เลย
.
ในกรณีนี้ต่อให้ hacker เห็นค่า hash เขาจะไม่สามารถถอดกลับ
มาเป็น "1234" ได้เลย
.
ด้วยเหตุนี้ค่า hash บางทีเขาจึงเรียกว่า "message digest" หมายถึง "ข้อความที่ย่อยสลาย" ...จนไม่รู้ต้นฉบับหน้าตาเป็นแบบไหนแล้ว
:
2) ถ้าข้อความต้นฉบับหน้าตาเดียวกันเป๊ะทุกกะเบียดนิ้ว
เวลาผ่าน hash function จะได้ค่า hash เหมือนเดิม
พอเปลี่ยนข้อความต้นฉบับนิดหนึ่ง
แม่เจ้า ....ค่า hash เปลี่ยนไปราวฟ้ากับเหว ต่างกันมาก
.
จึงเป็นไปไม่ได้ที่เราจะเก็บ password ต่างกัน
แล้วได้ค่า hash เดียวกัน ...เป็นไปไม่ด้ายยยย
(ไม่มีการชนกันหรือ crash)
:
+++++
👉 เพราะข้อดีของ hash function ที่ยกมา
เวลาเก็บ password ลงฐานข้อมูล จึงควรเปลี่ยนไปใช้ค่า hash แทน
.
รับรองได้ว่าต่อให้ hacker เจาะระบบเข้ามาได้ (กรณีเลวร้ายสุดๆ แหละ)
...แล้วอ่าน password ที่ถูกเข้ารหัส ก็จะอ่านไม่รู้เรื่อง
...ต่อให้พยายามถอดกลับมาเป็นข้อความต้นฉบับ ก็ทำไม่ได้นะจ๊ะ
:
ฟังเหมือนปลอดภัยนะ ถ้าเก็บรักษา password ด้วยวิธี hash function แต่ทว่า hacker ก็ยังสามารถใช้วิธีเดาสุ่มหา password ได้อยู่ดี ...ไม่ยากด้วย ขอบอกเลย
:
👉 ยกตัวอย่างง่ายๆ วิธี hack พาสเวิร์ดเบสิกสุดๆ
- ให้คิดว่าตอนนี้ hacker เจาะระบบเข้าไปอ่าน password ในฐานข้อมูลได้แล้ว
- จากนั้น hacker จะมองหาค่า hash (ของ password) ในฐานข้อมูลที่ซ้ำๆ กันอยู่
- นั่นหมายถึงเจอยูสเซอร์ใช้ password ซ้ำกัน จึงเจอค่า hash ซ้ำกันนั่นเอง
- แล้วการที่ยูสเซอร์ใช้ซ้ำ แสดงว่ามันเป็น password ง่ายนะซิ เช่น
123456, 1111, Baseball, Qwerty, password
.
ดังนั้น hacker ก็แค่ค้นหาในตาราง
ตารางที่ว่าจะเก็บ password พร้อมค่า hash
(เก็บพวก password ที่คนใช้กันเยอะ)
ซึ่ง hacker ก็จะค้นหาหาในตารางดังกล่าว
แบบไล่สุ่มไปเรื่อยๆ เดี่ยวก็เจอไม่ยาก
:
++++
👉 ก็เพราะเหตุนี้จึงต้องหาวิธีแก้ทาง hacker
ให้เดาสุ่มหา password มันทวีความยุ่งยากไปอีก
(จุดประสงค์ป้องเทคนิคพวกเดาสุ่ม เช่น
dictionary attacks, Brute Force Attacks, Lookup Tables,
Reverse Lookup Tables, Rainbow Tables)
:
👉 สำหรับวิธีการป้องกัน ก็จะทำประมาณเนี่ย
ก่อนที่จะเก็บ password ลงฐานข้อมูล ระบบจะต้องทำเยี่ยงนี้
1) จะนำ password มากบวกกับค่า salt
2) จากนั้นนำค่าที่ได้จากข้อ 1 มาเข้า hash function
แล้วเก็บค่า hash ที่ได้ลงฐานข้อมูล
.
ขออธิบายข้อ 2 เพิ่มเติม
จากเดิมเราเรียกใช้ hash function เช่น
hash("1234")
แต่เราจะเปลี่ยนมาเรียก
hash("1234" + "QxLUF1bgIAdeQX")
hash("1234" + "bv5PehSMfV11Cd")
hash("1234" + "YYLmfY6IehjZMQ")
.
ซึ่ง "QxLUF1bgIAdeQX", "bv5PehSMfV11Cd", "YYLmfY6IehjZMQ" ที่ยกตัวอย่าง
มันก็คือค่า "salt" (ที่แปลว่า "เกลือ")
เป็นค่า radom ที่แจกให้แต่ละยูสเซอร์ ไม่ซ้ำกันเลย
เราจะนำมาบวกกับ password ก่อนเข้า hash function
:
เวลาเก็บ password ในฐานข้อมูล
แต่ละยูสเซอร์จะต้องเก็บทั้งค่า hash กับ salt เอาไว้
.
👉 พอเวลายูสเซอร์ล็อกอินใส่ user name / password
1) ระบบก็เอา password มาบวกกับ salt
(แต่ละยูสเซอร์เก็บค่า salt คนละค่า)
2) นำค่าที่ได้จากข้อ 1 มาเข้า hash funcion
3) นำค่าที่ได้จากข้อ 2 ไปเปรียบเทียบกับ ค่า hash ในฐานข้อมูล
4) ถ้าตรงกันแสดงว่ายูสเซอร์ป้อน password ถูกต้อง แสดงว่าล็อกอินสำเร็จ
..
แต่มีข้อแม้ hash function ที่ควรใช้ได้แก่
Argon2, bcrypt, scrypt ($2y$, $5$, $6$), หรือ PBKDF2
มันถึงจะปลอดภัย ทำให้การเดาสุ่มหา password ทำได้ยากขึ้น
.
ส่วนพวก hash function ที่ทำงานได้รวดเร็ว เช่น
MD5, SHA1, SHA256, SHA512, RipeMD, WHIRLPOOL, SHA3, etc.
เนี่ยห้ามใช้นะครับ
หรืออย่าง crypt (เวอร์ชั่น $1$, $2$, $2x$, $3$) ก็ไม่ห้ามใช้นะครับ
:
+++++
👉 ในแง่การเขียนโปรแกรม
เข้าใจว่าแต่ละภาษาโปรแกรมมิ่ง หรือพวกเฟรมเวิร์ค
เขาคงเตรียมไลบรารี่ หรือเครื่องมือ
เอาไว้ให้ใช้ hash function รวมกับค่า salt อยู่แล้ว
เราสามารถเปิดคู่มือ แล้วทำตามได้เลยครับ
:
++++
👉 ย้ำที่อธิบายทั้งหมดนี้
เป็นการป้องกันการเจาะระบบฝั่งแอพ หรือระบบเท่านั้น
hacker ยังสามารถเดาสุ่มป้อน password
ได้โดยตรงที่หน้าแอพ หรือฝั่งล็อกอินหน้าโปรแกรมได้เลย (Brute Force Attacks)
.
ทางที่ดีระบบต้องเช็กว่าถ้ายูสเซอร์กรอก password ผิดติดต่อกันกี่ครั้ง?
ถึงจะระงับการใช้ user name นี้ชั่วคราว หรือจะแบน IP ที่ล็อกอินเข้ามาไปเลยก็ยังได้
.
ยิ่งถ้าเป็นการล็อกอินผ่านเว็บไซต์
ก็ควรให้เว็บเราใช้โปรโตคอล https ขืนไปใช้ http ธรรมดา
โอกาสเจอ hacker ดักจับ user name/ passwod กลางทางมีสูงมาก
.
เว้นแต่เราจะใช้เทคนิค Digest Access Authentication เข้าช่วย
ทำให้การส่ง user name/password ผ่าน http ธรรมดาได้อย่างปลอดภัย (แต่โค้ดดิ่งก็จะยุ่งยากตาม)
:
+++
😁 สรุป
1) เก็บพาสเวิร์ดตรงๆ โดยไม่เข้ารหัส -> hacker ชอบนักแล
2) เก็บพาสเวิร์ดโดยเข้ารหัสในรูป Hash values -> hacker อ่านไม่ออกก็จริง แต่ไม่ยากที่จะเดา password
3) เก็บพาสเวิร์ดโดยเข้ารหัสในรูป Hash values + salt vaues
-> hacker อ่านไม่ออก ต่อให้ไปเดาสุ่ม ก็จะทำได้ยากขึ้น
จุดประสงค์ข้อ 3 นี้เพื่อป้องกันด้วยเทคนิค ..... dictionary attacks, Brute Force Attacks, Lookup Tables, Reverse Lookup Tables, Rainbow Table
.
สุดท้ายขอจบเรื่อง hash funcion กับ password
ให้รอดพ้นจาก hacker ไว้เพียงเท่านั้น
หวังว่าจะเป็นประโยชน์ต่อทุกท่านนะครับ
.
++++++
เขียนโดย โปรแกรมเมอร์ไทย thai programmer
อ้างอิง
https://crackstation.net/hashing-security.htm
https://en.wikipedia.org/wiki/Hash_function

#โปรแกรมเมอร์ เก็บ Password แบบไหน? ถึงจะปลอดภัย
ในทางโปรแกรมมิ่งการเก็บ password ลงฐานข้อมูล (Database) ไม่ได้เก็บกันตรงโต้งๆ ไม่งั้นใครมาเห็นก็อ่านได้หมด ซวยกันพอดี
:
วิธีเก็บ password ที่ปลอดภัย
จะนำมาผ่าน Hash function เสียก่อน เช่น
hash("1234") ได้คำตอบออกมาเป็น
a591a6d40bf420404a011733cfb7b190d62c65bf0bcda32b57b277d9
:
หน้าที่ hash function จะแปลงพาสเวิร์ด "1234"
เป็นข้อความลับอะไรซักอย่างที่อ่านไม่ออก
ทั้งนี้ขนาดข้อความที่ได้จาก hash function จะคงที่ (fixed size)
:
สำหรับค่าที่ได้จาก Hash function มีหลายชื่อให้เรียกขาน เช่น
hash values, hash codes, digests
แต่ผมจะเรียกสั้นๆ ว่า "ค่า hash" แล้วกัน
:
ส่วนฟังก์ชั่นที่ใช้เป็น Hash function ในโลกนี้มีหลายตัว เช่น
MD5, SHA256, SHA512, RipeMD, WHIRLPOOL เป็นต้น
:
+++++
👉 ตัดกลับมาตอนนี้เราเก็บ password ในฐานข้อมูลเป็นค่า hash แล้วเวลายูสเซอร์ล็อกอินกรอก user name ป้อน password เข้ามาในระบบ
.
ก็จะมีสเตปการตรวจสอบ password ประมาณเนี่ย
.
1) ระบบจะเอา password มาเข้า hash funcion ได้เป็นค่า hash
2) เอาค่า hash ในข้อ 1 ไปเทียบดูในฐานข้อมูล (ของยูสเซอร์นั้น)
3) ถ้าค่าตรงกันแสดงว่ายูสเซอร์ป้อน password ได้ถูกต้อง แสดงว่าล็อกอินสำเร็จ
:
👉 เหตุผลที่ hash function มัน ok เพราะอาศัยคุณสมบัติดังนี้
1) hash function มันทำงานทางเดียว (one-way)
หมายถึงเราไม่สามารถนำค่า hash มาย้อนหาข้อความต้นฉบับได้เลย
.
ในกรณีนี้ต่อให้ hacker เห็นค่า hash เขาจะไม่สามารถถอดกลับ
มาเป็น "1234" ได้เลย
.
ด้วยเหตุนี้ค่า hash บางทีเขาจึงเรียกว่า "message digest" หมายถึง "ข้อความที่ย่อยสลาย" ...จนไม่รู้ต้นฉบับหน้าตาเป็นแบบไหนแล้ว
:
2) ถ้าข้อความต้นฉบับหน้าตาเดียวกันเป๊ะทุกกะเบียดนิ้ว
เวลาผ่าน hash function จะได้ค่า hash เหมือนเดิม
พอเปลี่ยนข้อความต้นฉบับนิดหนึ่ง
แม่เจ้า ....ค่า hash เปลี่ยนไปราวฟ้ากับเหว ต่างกันมาก
.
จึงเป็นไปไม่ได้ที่เราจะเก็บ password ต่างกัน
แล้วได้ค่า hash เดียวกัน ...เป็นไปไม่ด้ายยยย
(ไม่มีการชนกันหรือ crash)
:
+++++
👉 เพราะข้อดีของ hash function ที่ยกมา
เวลาเก็บ password ลงฐานข้อมูล จึงควรเปลี่ยนไปใช้ค่า hash แทน
.
รับรองได้ว่าต่อให้ hacker เจาะระบบเข้ามาได้ (กรณีเลวร้ายสุดๆ แหละ)
...แล้วอ่าน password ที่ถูกเข้ารหัส ก็จะอ่านไม่รู้เรื่อง
...ต่อให้พยายามถอดกลับมาเป็นข้อความต้นฉบับ ก็ทำไม่ได้นะจ๊ะ
:
ฟังเหมือนปลอดภัยนะ ถ้าเก็บรักษา password ด้วยวิธี hash function แต่ทว่า hacker ก็ยังสามารถใช้วิธีเดาสุ่มหา password ได้อยู่ดี ...ไม่ยากด้วย ขอบอกเลย
:
👉 ยกตัวอย่างง่ายๆ วิธี hack พาสเวิร์ดเบสิกสุดๆ
- ให้คิดว่าตอนนี้ hacker เจาะระบบเข้าไปอ่าน password ในฐานข้อมูลได้แล้ว
- จากนั้น hacker จะมองหาค่า hash (ของ password) ในฐานข้อมูลที่ซ้ำๆ กันอยู่
- นั่นหมายถึงเจอยูสเซอร์ใช้ password ซ้ำกัน จึงเจอค่า hash ซ้ำกันนั่นเอง
- แล้วการที่ยูสเซอร์ใช้ซ้ำ แสดงว่ามันเป็น password ง่ายนะซิ เช่น
123456, 1111, Baseball, Qwerty, password
.
ดังนั้น hacker ก็แค่ค้นหาในตาราง
ตารางที่ว่าจะเก็บ password พร้อมค่า hash
(เก็บพวก password ที่คนใช้กันเยอะ)
ซึ่ง hacker ก็จะค้นหาหาในตารางดังกล่าว
แบบไล่สุ่มไปเรื่อยๆ เดี่ยวก็เจอไม่ยาก
:
++++
👉 ก็เพราะเหตุนี้จึงต้องหาวิธีแก้ทาง hacker
ให้เดาสุ่มหา password มันทวีความยุ่งยากไปอีก
(จุดประสงค์ป้องเทคนิคพวกเดาสุ่ม เช่น
dictionary attacks, Brute Force Attacks, Lookup Tables,
Reverse Lookup Tables, Rainbow Tables)
:
👉 สำหรับวิธีการป้องกัน ก็จะทำประมาณเนี่ย
ก่อนที่จะเก็บ password ลงฐานข้อมูล ระบบจะต้องทำเยี่ยงนี้
1) จะนำ password มากบวกกับค่า salt
2) จากนั้นนำค่าที่ได้จากข้อ 1 มาเข้า hash function
แล้วเก็บค่า hash ที่ได้ลงฐานข้อมูล
.
ขออธิบายข้อ 2 เพิ่มเติม
จากเดิมเราเรียกใช้ hash function เช่น
hash("1234")
แต่เราจะเปลี่ยนมาเรียก
hash("1234" + "QxLUF1bgIAdeQX")
hash("1234" + "bv5PehSMfV11Cd")
hash("1234" + "YYLmfY6IehjZMQ")
.
ซึ่ง "QxLUF1bgIAdeQX", "bv5PehSMfV11Cd", "YYLmfY6IehjZMQ" ที่ยกตัวอย่าง
มันก็คือค่า "salt" (ที่แปลว่า "เกลือ")
เป็นค่า radom ที่แจกให้แต่ละยูสเซอร์ ไม่ซ้ำกันเลย
เราจะนำมาบวกกับ password ก่อนเข้า hash function
:
เวลาเก็บ password ในฐานข้อมูล
แต่ละยูสเซอร์จะต้องเก็บทั้งค่า hash กับ salt เอาไว้
.
👉 พอเวลายูสเซอร์ล็อกอินใส่ user name / password
1) ระบบก็เอา password มาบวกกับ salt
(แต่ละยูสเซอร์เก็บค่า salt คนละค่า)
2) นำค่าที่ได้จากข้อ 1 มาเข้า hash funcion
3) นำค่าที่ได้จากข้อ 2 ไปเปรียบเทียบกับ ค่า hash ในฐานข้อมูล
4) ถ้าตรงกันแสดงว่ายูสเซอร์ป้อน password ถูกต้อง แสดงว่าล็อกอินสำเร็จ
..
แต่มีข้อแม้ hash function ที่ควรใช้ได้แก่
Argon2, bcrypt, scrypt ($2y$, $5$, $6$), หรือ PBKDF2
มันถึงจะปลอดภัย ทำให้การเดาสุ่มหา password ทำได้ยากขึ้น
.
ส่วนพวก hash function ที่ทำงานได้รวดเร็ว เช่น
MD5, SHA1, SHA256, SHA512, RipeMD, WHIRLPOOL, SHA3, etc.
เนี่ยห้ามใช้นะครับ
หรืออย่าง crypt (เวอร์ชั่น $1$, $2$, $2x$, $3$) ก็ไม่ห้ามใช้นะครับ
:
+++++
👉 ในแง่การเขียนโปรแกรม
เข้าใจว่าแต่ละภาษาโปรแกรมมิ่ง หรือพวกเฟรมเวิร์ค
เขาคงเตรียมไลบรารี่ หรือเครื่องมือ
เอาไว้ให้ใช้ hash function รวมกับค่า salt อยู่แล้ว
เราสามารถเปิดคู่มือ แล้วทำตามได้เลยครับ
:
++++
👉 ย้ำที่อธิบายทั้งหมดนี้
เป็นการป้องกันการเจาะระบบฝั่งแอพ หรือระบบเท่านั้น
hacker ยังสามารถเดาสุ่มป้อน password
ได้โดยตรงที่หน้าแอพ หรือฝั่งล็อกอินหน้าโปรแกรมได้เลย (Brute Force Attacks)
.
ทางที่ดีระบบต้องเช็กว่าถ้ายูสเซอร์กรอก password ผิดติดต่อกันกี่ครั้ง?
ถึงจะระงับการใช้ user name นี้ชั่วคราว หรือจะแบน IP ที่ล็อกอินเข้ามาไปเลยก็ยังได้
.
ยิ่งถ้าเป็นการล็อกอินผ่านเว็บไซต์
ก็ควรให้เว็บเราใช้โปรโตคอล https ขืนไปใช้ http ธรรมดา
โอกาสเจอ hacker ดักจับ user name/ passwod กลางทางมีสูงมาก
.
เว้นแต่เราจะใช้เทคนิค Digest Access Authentication เข้าช่วย
ทำให้การส่ง user name/password ผ่าน http ธรรมดาได้อย่างปลอดภัย (แต่โค้ดดิ่งก็จะยุ่งยากตาม)
:
+++
😁 สรุป
1) เก็บพาสเวิร์ดตรงๆ โดยไม่เข้ารหัส -> hacker ชอบนักแล
2) เก็บพาสเวิร์ดโดยเข้ารหัสในรูป Hash values -> hacker อ่านไม่ออกก็จริง แต่ไม่ยากที่จะเดา password
3) เก็บพาสเวิร์ดโดยเข้ารหัสในรูป Hash values + salt vaues
-> hacker อ่านไม่ออก ต่อให้ไปเดาสุ่ม ก็จะทำได้ยากขึ้น
จุดประสงค์ข้อ 3 นี้เพื่อป้องกันด้วยเทคนิค ..... dictionary attacks, Brute Force Attacks, Lookup Tables, Reverse Lookup Tables, Rainbow Table
.
สุดท้ายขอจบเรื่อง hash funcion กับ password
ให้รอดพ้นจาก hacker ไว้เพียงเท่านั้น
หวังว่าจะเป็นประโยชน์ต่อทุกท่านนะครับ
.
++++++
เขียนโดย โปรแกรมเมอร์ไทย thai programmer
อ้างอิง
https://crackstation.net/hashing-security.htm
https://en.wikipedia.org/wiki/Hash_function

6 WEBSITE TỰ HỌC IELTS ONLINE HAY NHẤT MIỄN PHÍ NÊN THỬ'
? Xem chi tiết 10 websites hữu ích như thế: https://bit.ly/3b1Zmw0
? Xem thêm 12 websites tự học tiếng Anh online chung: https://bit.ly/31y0XXx

1. Luyện thi IELTS với Ted-ed: ed.ted.com
Đây là website luyện thi IELTS mà nhiều bạn chọn lựa học tập với hệ thống bài học, video chi tiết, dễ hiểu đặc biệt là luyện Listening. Và có những mục học dành cho trẻ em, sinh viên và cả ba mẹ nữa.

2. Cambridge dictionary (dictionary.cambridge.org)
Sở dĩ mình giới thiệu website này vì nó cung cấp cho các bạn không chỉ là nguồn từ vựng hay mà còn là những cấu trúc ngữ pháp, bài học thú vị theo từng chuyên mục Grammar, Blog...

3. Quora.com
Nếu như bạn đang học Speaking hay Writing mà muốn tham khảo các câu trả lời mẫu thì đây tuyêth đối là một điều không nên bỏ qua.

4. IELTS Fighter

Khó học với website tiếng Anh, bạn nản lòng?
Hãy truy cập ielts-fighter.com ngay.
Với mục tiêu hướng tới giúp các bạn trên mọi miền Tổ Quốc học IELTS tốt hơn, IELTS Fighter được thành lập để cung cấp nhiều bài học theo lộ trình chi tiết nhất.

Bên cạnh các bài học chia theo từng kỹ năng Listening, Reading, Speaking, Writing, Từ vựng, Ngữ pháp...để bạn lựa chọn ôn luyện thì còn nguồn tài liệu chất lượng, lên tới hàng trăm quyển.Rồi đến kinh nghiệm học IELTS, các lưu ý làm bài điểm cao..đều được chia sẻ chi tiết.

5. The guardians
Thêm một website luyện thi IELTS hay đừng bỏ qua là Báo chí. Báo chí là nguồn chính thống giúp rèn luyện các kỹ năng và tăng kiến thức thường thức, khoa học, cập nhật nhiều điều mới.

6. Blog IELTS

- IELTS-Liz
Mình giới thiệu blog IELTS-Liz chia sẻ nhiều bài học thú vị dưới sự giảng dạy của giáo viên chuyên môn giỏi.

Giáo viên chính của trang blog này là cô giáo người Anh - Elizabeth Ferguson. Cô ấy có 15 năm dạy tiếng Anh, 7 năm dạy IELTS nên kinh nghiệm và chuyên môn rất giỏi.

- IELTS-simon
Đứng sau IELTS Simon là cựu giám khảo Simon - người được biết đến với kỹ năng Writing đỉnh. Thầy giáo chia sẻ cho các bạn rất nhiều kiến thức về bài thi IELTS, cách làm từng dạng bài Reading, Listening, bài luyện tập Speaking, Writing...Và còn các kinh nghiệm hữu ích cho kỳ thi nữa.
-----------------------------------------------------------------------------------------------------
Subscribe IELTS Fighter nhận thông báo video mới nhất để không bỏ lỡ các video bài học thú vị, ngay tại link này nhé:
https://www.youtube.com/IELTSFighter
-----------------------------------------------------------------------------------------------------
Tham khảo thêm video từ vựng hay khác:
? Khóa học IELTS Writing - Speaking online: http://bit.ly/2FqbOGs
? Chuỗi bài học ngữ pháp chuyên sâu: https://bit.ly/39lov2m
? IELTS Speaking band 7+ |New Sample Test with subtitles: http://bit.ly/2JG8n1y
-----------------------------------------------------------------------------------------------------

Theo dõi lộ trình học tập vô cùng đầy đủ để các bạn có thể học IELTS Online tại IELTS Fighter qua các bài viết sau:

? Lộ trình tự học 0 lên 5.0: http://bit.ly/2kJtIxy
? Lộ trình từ học 5.0 lên 6.5: http://bit.ly/2lVWV8H

-----------------------------------------------------------------------------------------------------
Xem thêm các khóa học theo lộ trình tại đây nhé:

? KHÓA HỌC IELTS MỤC TIÊU 5.0-5.5: http://bit.ly/2LSuWm6
? KHÓA HỌC BỨT PHÁ MỤC TIÊU 6.0-6.5: http://bit.ly/2YwRxuG
? KHÓA HỌC TRỌN GÓI 7.0 IELTS CAM KẾT ĐẦU RA: http://bit.ly/331M26x

-----------------------------------------------------------------------------------------------------
IELTS Fighter - The leading IELTS Training Center in Vietnam
Branch 1: 254 Hoang Van Thai, Thanh Xuan, HN; Tel: 0462 956 422
Branch 2: 44 Tran Quoc Hoan, Cau Giay, HN; Tel: 0466 862 804
Branch 3: 410 Xã Đàn, Đống Đa, Hà Nội; Tel: 0466 868 815
Branch 4: 350, 3/2 Street, 10 District, HCM; Tel: 0866 57 57 29
Branch 5: 94 Cộng Hòa, Tân Bình, HCM; Tel: 02866538585
Branch 6: 85 Điện Biên Phủ, Bình Thạnh, HCM; Tel: 028 6660 4006
Branch 7: 233 Nguyễn Văn Linh, Thanh Khê, Đà Nẵng; Tel: 0236 357 2009
Branch 8: L39.6 khu dân cư Cityland - Phan Văn Trị - Q.Gò Vấp - TPHCM. SĐT: 028 22295577
Branch 9: 376 Nguyễn Văn Cừ - Long Biên - Hà Nội. SĐT: 02466619628
Branch 10: 18 LK6C Nguyễn Văn Lộc - Hà Đông - Hà Nội. SĐT 02466619625
Branch 11: A11 Bà Hom, Phường 13, Quận 6, HCM. SĐT: 028 2244 2323
Branch 12: 254 Tôn Đức Thắng, P. Hòa Minh, Q. Liên Chiểu, Đà Nẵng. SĐT: 0236 629 57 57
Branch 13: 44 Nguyễn Hoàng, (gần bx Mỹ Đình), HN. SĐT 02466593161
Cơ sở 14: 66B Hoàng Diệu 2 Thủ Đức. SĐT: 02822 423 344
Cơ sở 15: 129 Nguyễn Thị Thập, quận 7, HCM
SĐT: 028 22492233
Cơ sở 16: 428 Lạch Tray, Ngô Quyền, Hải Phòng - SĐT: 0225 629 1888
-----------------------------------------------------------------------------------------------------

?Website: https://ielts-fighter.com/
?Fanpage:https://www.facebook.com/ielts.fighter
?Group:https://www.facebook.com/groups/ieltsfighter.support/
?Hotline: 0903 411 666

#học_ielts_online #ielts_fighter_website #IELTSFIGHTER

各位觀衆，大家久等了，跟大家承諾好的分享素材，我打算以專題的方式來呈現，這個企劃就是「哲哲泰文資料夾」，今天這集來跟大家說，我自己推薦的泰語APP有哪些？在練習的時候應該怎麽練習？

▌Chapters

1. Intro: 為什麼哲哲拖到現在才分享素材？｜00:00

2. 哲哲最愛的泰英字典Thai-English Dictionary｜00:55
iOS: https://apple.co/3iv1hwG
Android: N/A

3. 泰語圖文辨識好夥伴：泰語翻譯官｜04:45
iOS: https://apple.co/2C6A2rd
Android: N/A

4. 方便的發音對照表：Thai Alphabet Chart｜07:31
iOS: https://apple.co/2VH60Bj
Android: N/A

5. 適合自學泰文者：Innovative 101 Learn Languages｜09:04
iOS: https://apple.co/2VYcMTJ
Android: https://bit.ly/2D5FKdE

6. 生活短句口語練習：Learn Thai Phrases & Words｜13:11
iOS: https://apple.co/3f2Fb2s
Android: https://bit.ly/2ZxVDRt

7. 情境短句聽說練習：學泰語｜16:59
iOS: https://apple.co/2VHHzUw
Android: N/A

8. 超口語實用短句集：Speak Thai Phrases Lite｜20:22
iOS: https://apple.co/2VHjWv4
Android: N/A

9. 遊戲學習不無聊6000單字：6000 Words - Learn Thai Language for Free 4+｜24:34
iOS: https://apple.co/3iopGDP (6000 words)
Android: https://bit.ly/2YSGzyN (15,000 words)

10. 生活話題每日課程：Mondly｜28:12
iOS: https://apple.co/2ArEP6n
Android: https://bit.ly/3ikhRiu

11. 好用泰泰字典：泰國皇家大詞典Royal Society｜29:57
iOS: https://apple.co/3gnFHbr
Android: https://bit.ly/3ir3c5m

▌泰文小學堂臉書專屬社團

https://www.facebook.com/groups/316764292600730/

▌追蹤哲哲

Instagram：http://www.instagram.com/jerstylesCH
Facebook：http://www.facebook.com/JerStylesCH

▌合作聯繫哲哲

Contactjerjer@gmail.com

▌製作團隊

🔻內容團隊
哲的媒體工作室 Jer de Media
企劃與撰稿 👉 哲哲
中泰字幕 👉 Jer de Media

🔻影像團隊
若水影像 Serndipty
粉絲專頁 👉 https://reurl.cc/xZlYGb
合作信箱 👉 Neil20170614@gmail.com

#泰語 #泰文 #哲哲泰文資料夾 #哲哲

4 LỖI SAI THƯỜNG GẶP TRONG IELTS SPEAKING VÀ PHƯƠNG PHÁP TRÁNH LỖI SAI THẦN THÁNH

- Hôm nay, lên sóng là Ms.Quỳnh và Ms.Jenny với buổi livestream chia sẻ về 4 lỗi sai thường gặp khi thi IELTS Speaking nhé!

Đó là:
1. Pronunciation - Lỗi sai phát âm
Cách giải quyết lỗi này là dùng phương pháp Shadowing để thực hành và phát âm đúng hơn. Bạn hãy nghe và lặp lại âm theo các từ điển như Cambridge dictionary hay Collins nhé. Học qua các app từ điển hoặc tra từ trực tuyến cũng đều OK.
2. Lỗi lặp từ - nói nguyên xi những gì đã học và không biết cách linh hoạt câu trả lời. Các bạn cần thực hiện paraphrase các câu để tiến hành bài nói linh hoạt hơn.
3. Giám khảo hỏi không biết trả lời như thế nào, ậm ừ - Phương pháp khắc phục dùng công thức kéo dài câu trả lời để bắt đầu đi vào ý chính.
4. Thực hiện bài nói ngắn, thiếu logic - Công thức thần thánh A.R.E.A sẽ giúp bạn.

Hãy cùng theo dõi với cô Quỳnh và cô Jenny về 4 lỗi sai trong IELTS Speaking và phương pháp để khắc phục hiệu quả nhé!

-----------------------------------------------------------------------------------------------------
Subscribe IELTS Fighter nhận thông báo video mới nhất để không bỏ lỡ các video bài học thú vị, ngay tại link này nhé:
https://www.youtube.com/channel/UC5YIs2pY_8ElQWMEnpN5TaQ/featured

-----------------------------------------------------------------------------------------------------

Tham khảo thêm video hay khác:
?IELTS Vocabulary topic Relationship: http://bit.ly/2vBO123
?IELTS Vocabulary topic Family: http://bit.ly/2WrdVB8
?Kinh nghiệm học 8.0 IELTS trong 5 tháng của Gia Phúc: http://bit.ly/2QeeEDE

-----------------------------------------------------------------------------------------------------

Theo dõi lộ trình học tập vô cùng đầy đủ để các bạn có thể học IELTS Online tại IELTS Fighter qua các bài viết sau:

? Lộ trình tự học 0 lên 5.0: http://bit.ly/2lpOiQn
? Lộ trình từ học 5.0 lên 6.5: http://bit.ly/2yHScxJ

-----------------------------------------------------------------------------------------------------

IELTS Fighter - The leading IELTS Training Center in Vietnam

Branch 1: 254 Hoang Van Thai, Thanh Xuan, HN; Tel: 0462 956 422
Branch 2: 44 Tran Quoc Hoan, Cau Giay, HN; Tel: 0466 862 804
Branch 3: 410 Xã Đàn, Đống Đa, Hà Nội; Tel: 0466 868 815
Branch 4: 350, 3/2 Street, 10 District, HCM; Tel: 0866 57 57 29
Branch 5: 94 Cộng Hòa, Tân Bình, HCM; Tel: 02866538585
Branch 6: 85 Điện Biên Phủ, Bình Thạnh, HCM; Tel: 028 6660 4006
Branch 7: 233 Nguyễn Văn Linh, Thanh Khê, Đà Nẵng; Tel: 0236 357 2009
Branch 8: L39.6 khu dân cư Cityland - Phan Văn Trị - Q.Gò Vấp - TPHCM. SĐT: 028 22295577
Branch 9: 376 Nguyễn Văn Cừ - Long Biên - Hà Nội. SĐT: 02466619628
Branch 10: 18 LK6C Nguyễn Văn Lộc - Hà Đông - Hà Nội. SĐT 02466619625
Branch 11: A11 Bà Hom, Phường 13, Quận 6, HCM. SĐT: 028 2244 2323
-----------------------------------------------------------------------------------------------------

?Website: http://ielts-fighter.com/
?Fanpage:https://www.facebook.com/ielts.fighter
?Group:https://www.facebook.com/groups/ieltsfighter.support/
?Holine: 0963 891 756

#IELTS_speaking #IELTSFIGHTER