👩🏾‍🌾 😨 🕑 स्टैक ओवरफ्लो उपयोगकर्ता ई-मेल पते को मर्ज करता है 🤴🏾 🔨 🍍

मैं GitSpo सेवा के लिए Google अलर्ट विकसित कर रहा हूं। मुझे समझ नहीं आया कि वास्तव में यह क्या है, लेकिन यह सेवा तेजी से विकसित हो रही है और लोग इसे पसंद कर रहे हैं। GitSpo का एक बड़ा हिस्सा विभिन्न सामाजिक नेटवर्क से डेटा एकत्र कर रहा है: Twitter, LinkedIn और Stack Overflow। मैंने एक बात पर ध्यान दिया: स्टैक ओवरफ्लो उपयोगकर्ता प्रोफाइल में अवतार के लिए ग्रेवार्ट सेवा का उपयोग करता है।

Gravatar एक सेवा है जो आपके ई-मेल पते के साथ एक छवि (हमारे मामले में, एक अवतार) को जोड़ती है। इस छवि का उपयोग अन्य साइटों (हमारे मामले में, स्टैक ओवरफ्लो) द्वारा किया जा सकता है जो साइट पर आने वाले लोगों के लिए अवतार प्रदर्शित करते हैं।

उपयोगकर्ता का अवतार उसके ईमेल पते पर हैशिंग द्वारा पाया जाता है। उदाहरण के लिए, मेरा ई-मेल पता gajus@gajus.com है । जिस किसी के पास भी मेरा ई-मेल है, वह मेरे अवतार के साथ तस्वीर का लिंक जनरेट कर सकता है। उदाहरण के लिए, https://www.gravatar.com/avatar/74a5bd659b3a8af09a336a932eebe3b1

हम प्राप्त करते हैं:

Gravatar को 2007 में लॉन्च किया गया था और यह तेजी से बढ़ गया है क्योंकि इसका उपयोग WordPress साइटों पर उपयोग किए जाने वाले अवतार के लिए डिफ़ॉल्ट सेवा के रूप में किया जाता है। महान विचार - एक बार एक अवतार अपलोड करें और यह सभी साइटों पर स्वचालित रूप से स्थापित हो जाएगा। बस Gravatar पर अवतार को अपडेट करें और आपके अवतार की तस्वीर सभी साइटों पर तुरंत बदल जाएगी। लेकिन दुर्भाग्य से, उन्होंने जो एन्क्रिप्शन एल्गोरिथम चुना, वह पूरी तरह से असुरक्षित हो गया।

चित्र का लिंक आपके ई-मेल पते के एमडी 5 हैशिंग द्वारा उत्पन्न होता है, इससे पहले कि यह लोअरकेस में स्थानांतरित हो और रिक्त स्थान हटा दिया गया हो।

md5('gajus@gajus.com') === '74a5bd659b3a8af09a336a932eebe3b1'

उस समय भी निजी जानकारी के लिए MD5 का उपयोग करना एक खराब विकल्प था। आज, MD5 सिफर डेटाबेस में 90 ट्रिलियन से अधिक हैश शामिल हैं। इसके अलावा, ई-मेल पतों में से आधे में वर्णों की एक सीमित सीमा होती है (/ ^@az@\-.†+$/ ) और उनके अंत की भविष्यवाणी करना काफी आसान है, उदाहरण के लिए, ऐसा लोकप्रिय डोमेन@ gmail.com
।

मैंने एक प्रयोग करने का फैसला किया और स्टैक ओवरफ्लो प्रोफाइल के 1000 हैश लिए और डिक्रिप्शन के लिए सेवाओं में से एक का उपयोग किया। परिणाम 721 ई-मेल पते, अर्थात् था। 72% सफलता।

हालांकि, केवल ई-मेल पते प्राप्त करने के लिए इस मामले का उपयोग करना दिलचस्प है। कई डेवलपर्स के ईमेल पते पहले से ही सार्वजनिक रूप से उपलब्ध हैं, क्योंकि GitHub के ईमेल पते उनके प्रोफाइल, कमिट, फाइल और लाइसेंस, या सीधे कोड टिप्पणियों में से भी प्राप्त किए जा सकते हैं। GitSpo में सभी सार्वजनिक रूप से उपलब्ध GitHub प्रोफाइल और रिपॉजिटरी पर डेटा है, इसलिए मैं पतों को हैश करने और स्टैक ओवरफ्लो हैश के साथ उनकी तुलना करने में सक्षम था। और मुझे उनमें से 1000 मिले।

यह ध्यान दिया जाना चाहिए कि न केवल स्टैक ओवरफ्लो ग्रैवतार का उपयोग करता है, इसका उपयोग वर्डप्रेस, हूटसूट, टेकडर्ट, डिस्कस और न केवल द्वारा किया जाता है। स्टैक ओवरफ्लो बाकी के बीच बाहर खड़ा था, क्योंकि यह एक ऐसा संसाधन है जिस पर मुख्य दर्शक डेवलपर्स हैं और मुझे आश्चर्य था कि ऐसा कुछ अंतराल के माध्यम से चला गया।

वास्तव में, आज स्टैक ओवरफ्लो बहुत कुछ नहीं कर सकता है - इंटरनेट पर काफी साइटें हैं, जो स्टैक ओवरफ्लो की एक प्रति हैं। हालांकि, पहली बार उपयोगकर्ताओं के पंजीकरण के लिए ग्रेवार्ट का उपयोग करने से बचना बहुत अच्छा होगा।

स्टैक ओवरफ्लो उपयोगकर्ता ई-मेल पते को मर्ज करता है

More articles: