python.hashids-with-django-secret

Der Django-Secret-Key wird als Salt in HashIDs verwendet. Der HashID-Mechanismus ist nicht sicher: Bei genügend beobachteten HashIDs lässt sich das Salt rekonstruieren, mit dem sie gebildet wurden. Das bedeutet, dass Angreifer über die HashIDs an den Django-Secret-Key gelangen können.

The Django secret key is used as salt in HashIDs. The HashID mechanism is not secure. By observing sufficient HashIDs, the salt used to construct them can be recovered. This means the Django secret key can be obtained by attackers, through the HashIDs.

La clé secrète Django sert de sel dans HashIDs. Le mécanisme HashID n'est pas sûr : en observant suffisamment de HashIDs, le sel utilisé pour les construire peut être retrouvé, ce qui permet à des attaquants d'obtenir la clé secrète Django via les HashIDs.

Django の secret key が HashIDs のソルトとして使用されています。HashIDs の仕組みは安全ではありません：十分な数の結果を観察するだけでソルト値を復元でき、攻撃者はこれを利用して Django の secret key を入手できてしまいます。

Django의 secret key가 HashIDs의 솔트로 사용되고 있습니다. HashIDs 메커니즘은 안전하지 않습니다. 충분히 많은 결과를 관찰하면 솔트 값을 복원할 수 있으며, 공격자는 이를 통해 Django secret key를 얻을 수 있습니다.

Секретный ключ Django используется как соль в HashIDs. Механизм HashIDs небезопасен: наблюдая достаточное количество результатов, можно восстановить соль, а значит злоумышленник через HashIDs получит секретный ключ Django.

Django 的 secret key 被用作 HashIDs 的盐。HashIDs 机制并不安全：观察足够多的结果即可还原盐值，攻击者可借此获得 Django secret key。

Django 的 secret key 被用作 HashIDs 的鹽。HashIDs 機制並不安全：觀察足夠多的結果即可還原鹽值，攻擊者可藉此獲得 Django secret key。