Вчера вам рассказал про сахар в sql, а сегодня поговорим про соль 🧂

Для чувствительных данных, например паролей, токенов доступа, и в целом других персональных данных, очень важна безопасность их хранения и передачи между системами.

Одним из методов повышения безопасности хранения данных является метод "добавления соли". Это процесс добавления случайной строки к значению реальных данных перед применением функции хэширования.

Представьте, вы зарегистрировались на очередном сайте с паролем "pass123". Пароль не сложный и велика вероятность, что если система запишет ваш пароль в явном виде в свою базу данных, то велик риск утечки пароля путем простого подбора или взлома базы пид**асами злоумышленниками.

Чтобы хранить пароли более надежно, делают 2 шага

1️⃣ добавление "соли".добавить например к значению пароля время регистрации или другое значение, может быть даже константную строку.
"pass123_2025-07-24" - пароль с солью

2️⃣ хэширование пароля с солью. например, применить криптографическую функцию md5
получится хэшированое значение "66783cf604b579391670d1f380c4e4ad"

Почему бы просто не сделать хэширование без соли?
Есть вероятность подбора значения хэша для довольно распространенных паролей. Например, можно создать так называемую радужную таблицу, где будет сгенерирован хэш на разные значения паролей. Но при добавлении соли сложность пароля получается увеличивается и подобрать логику "какая конкретно соли была добавлена и по какой логике" - уже не так легко.

P.S. можете еще погуглить эту тему через запрос 🔎 "salt в криптографии"

🔥 если было интересно прочитать пост и узнали что-то новое

Я создавал канал с целью делиться знаниями и просто полезными ресурсами. Я преследую эту цель до сих пор и с огромным вдохновением пишу для тебя посты, которые как мне кажется должны нести ценность и новые знания.

Следующий пройденный шаг - создание образовательного курса для новичков в аналитике, чтобы обучать заинтересованных в этом людей и помогать им дойти до их целей 🎯: начать работать аналитиком, повысить свой уровень жизни и дохода, перейти на удаленку, найти работу с релокацией. Больше 100 учеников, десятки из них нашли свою первую работу аналитиками. Я максимально вкладываюсь в обучающие материалы и сам процесс обучения, чтобы каждый ученик получал то, за чем он пришел ко мне - знаниями и опытом для достижения своей цели.

🔜Сейчас у меня есть желание сделать максимально полезный и доступный обучающий материал для уже работающих аналитиков и других специалистов, кому близок анализ и работа с данными.

Чтобы это сделать, я хочу попросить вас, дорогие аналитики, написать
❓какие у вас есть запросы на обучение, которые у вас сейчас не закрыты❓
❓какой навык в своей работе вы считаете самым важным и часто применимым❓
❓чему вы бы в ближайшее время хотели обучиться, погрузиться глубже в изучение❓
❓чему вы бы хотели обучиться лично у меня, опираясь на мой опыт и знания❓

Долго готовлю курс для аналитиков, обогащая его практикой работы с базами данных, ETL инструментами и облачными сервисами. В итоге у меня получается курс для аналитиков-инженеров - спецов, которые умеют решать аналитические задачи и задачи инженера данных, чем я сам и занимаюсь.

🚨 Я хочу посмотреть насколько курс покрывает потребности аналитиков с их набором навыков и инструментарием. И если чего-то не хватает или что-то лишнее, скорректировать программу, давая ученикам только максимум пользы. Поэтому прошу заполнить вас анкету! 🚨

🔜Заполни анкету, ответив на вопросы

Если заполнил анкету, ты гарантировано получишь 50% скидку на любой из моих курсов или 50% скидку на личную консультацию (на твой выбор)

Ребят, спасибо всем за заполнение формы и ответы на вопросы!
Очень ценно получить ваши ответы 😃
Могу сказать что и для постов в канал подчерпнул несколько идей что вам интересно 🔥

Буду рад, если кто-то еще не успел, заполнит ее сегодня-завтра

🔜Заполни анкету, ответив на вопросы

Если заполнил анкету, ты гарантировано получишь 50% скидку на любой из моих курсов или 50% скидку на личную консультацию (на твой выбор)

Привет!

Все кто сейчас находится в начале своего пути становления аналитиком: с нуля или переход из другой сферы.

ЗАВТРА для вас будет анонс с полезными материалами! 🤝🥲

Сейчас рынок стал более жестким, это факт. Работодатели хотят нанимать с рынка твердых кандидатов, для этого нужно освоить фундаментальные навыки и инструменты. Дальше на них уже можно наращивать новые знания на работе через опыт и дальнейшее обучение.

Будем вместе с вами проходить путь построения этого фундамента, чтобы выделяться из всего множества кандидатов.

Важно понимать, что требует рынок и быть готовым соответствовать ему 🧑‍💻

☑️ Чек-лист идеального сотрудника для компании

Считаете, что застряли на месте в компании и не понимаете как расти дальше? Хотите, но боитесь попросить повышение? Боитесь стать ненужным сотрудником, которого вот-вот могут уволить?

Расскажу со своей стороны какого сотрудника хотят видеть у себя компании, кого ценят и готовы удерживать у себя, потому что вы слишком ценны и не заменимы.

1️⃣Иметь гибкое мышление и быть готовым учиться новому
Должно быть так:

Не знаю сейчас, но это нужно для работы - значит изучу

Мир технологий очень гибок, даже банальная смена инструмента с Postgres на Clickhouse или миграция с Power BI на Datalens проверяет сотрудников кто может быстро приспособиться к новым реалиям внутри компании. Не хочешь меняться, а работать только с одной привычной технологией - рано или поздно ты станешь не нужен.

2️⃣Принимать ответственность в своей зоне работы
Ответственность за качество выполнения задач, ответственность за согласованные с тобой сроки, ответственность за своих сотрудников/проект/конкретный отчет... В случае возникновения рисков срыва сроков, невыполнения задачи, косяка сотрудника - не замалчиваешь, а подсвечиваешь риск и стараешься его минимизировать возможными способами.

3️⃣Уметь ошибаться
Накосячил - принял этот факт - порефлексировал и сделал разбор ошибок - сделал выводы. Плохой сотрудник не тот кто ошибается, а тот кто делает одну и ту же ошибку повторно, не сделав из этого никаких выводов.

4️⃣ Иметь хорошие soft-навыки и эмоциональный интеллект
Компания не будет терпеть токсичных, не умеющих работать в обществе сотрудников, это разрушает и демотивирует коллег вокруг. У нас был такой кейс на стажировке - парень был технически сильный, но были неоднократные кейсы токсичности с коллегами. Пришлось попрощаться со стажером в первые недели стажировки.
У всех бывает плохое настроение или можно попросту вспылить в моменте. Это норм, но стоит извиниться после таких ярких ситуаций и стараться все же не повторять их в будущем.

5️⃣ Быть проактивным
Менеджеры очень любят это качество. Кричать громче всех о своих достижениях, рассказывать на широкий круг о результатах своей работы. Также ценится, когда сотрудник не только решает поставленные задачи, но и предлагает свои идеи и мысли по улучшению проекта/продукта и решений, участвовать в постановке целей ил планировании. Ну здесь понятно - чем больше делаешь за те же деньги, тем ты ценней. Надо понять что повышения в компаниях работают по принципу:
1) расширил свою зону ответственности, стал выполнять боле сложные проекты
2) если справляешься, то через время (полгода или год, в зависимости от компании) получил повышение

Многие ожидают что:
1) сначала получил повышение
2) после этого ты готов брать на себя больше, ведь за это уже платят
Увы, но работает не так

6️⃣Иметь сильную техническую компетенцию
Имея все пункты выше, но при этом быть слабым специалистом технически - увы, но ценность как исполнителя твоя будет не велика. В оценку сотрудников всегда закладываются технические компетенции его роли. Поэтому нужно иметь твердые компетенции в любом случае, чтобы справляться со своими прямыми обязанностями в работе.

❤️ если пост был полезен тебе