-
Data: 2002-04-03 23:27:50
Temat: Re: bezpieczeństwo a' la Inteligo - tp mit :-(
Od: "Darek R." <d...@...pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Jurek Zielinski wrote:
> nie to miało działać inaczej :)
>
> 1-generowane hasło nr 12345 dla usera 9876 brzmi xxxxx
> 2-robimy krypt tego xxxxx i wychodzi 1672556554332 co skrzetnie
> zapisujemy do bazy jako zakodowane haslo nr 12345 dla usera 9876
> 3-haslo xxxxx wedruje na drukarke i po wydrukowaniu jest bezpowrotnie
> kasowane
>
> Bank nie dysponuje haslem xxxxx w zadnym miejscu
>
> 4-klient sie loguje podajac haslo xxxxx
> 5-bank robi krypt otrzymanego hasla (xxxxx) i wychodzi mu 1672556554332
> 6-porownuje je z zapisanym w bazie i wychodzi mu ze to to samo haslo
Zauważ że hasło xxxxx to de-facto 5 cyfr czyli istnieje tylko 100000
mozliwych haseł. Zakładając że jestem informatykiem w banku, znam algorytm
tworzenia skrótu i mam dostęp do bazy z "zakodowanymi" hasłami - jak myślisz
ile czasu zajmie mi odtworzenie wszystkich "jednorazowych" haseł
brute-forcem? To co piszesz ma sens, ale dla haseł o nieznanej i dużej
długości i składających się ze wszystkich znaków, a nie z samych cyfr.
--
Pozdrowienia
Darek Rzońca
http://drzonca.republika.pl - Zagadki lateralne, dowcipy, warcaby,
kostka Rubika a nawet sposób na nieśmiertelność!
Następne wpisy z tego wątku
- 03.04.02 23:36 Darek R.
- 04.04.02 07:19 Krzysztof Kowalski
- 04.04.02 07:20 Krzysztof Kowalski
- 04.04.02 07:28 Krzysztof Kowalski
- 04.04.02 07:29 Krzysztof Kowalski
- 04.04.02 07:34 Robert Wicik
- 04.04.02 07:38 Robert Wicik
- 04.04.02 09:48 y...@y...pl
- 04.04.02 10:19 blad
- 04.04.02 10:28 o...@p...onet.pl
- 04.04.02 10:50 amd
- 04.04.02 10:53 blad
- 04.04.02 11:09 amd
- 04.04.02 12:31 Radosław Popławski
- 04.04.02 13:00 z...@p...onet.pl
Najnowsze wątki z tej grupy
- OT Chleba naszego powszedniego...
- Dają gdzieś więcej niż 3,5%?
- Ekspert Zdalnej Obsługi Klienta Zamożnego
- wojna wojno a kredyt trzeba spłacać
- Citi... zmiany warunków umowy o kartę kredytową Citibank?
- Millenium czyli DEBILE bankowości
- Chess
- Vitruvian Man - parts 7-11a
- Re: Prawo móżdżek...
- frankowicze odcinek NNN
- O wisienkach
- zysk NBP
- Dostałem nową kartę
- Velobank -- KK Mastercard
- cyrk Kometa
Najnowsze wątki
- 2024-06-05 OT Chleba naszego powszedniego...
- 2024-06-02 Dają gdzieś więcej niż 3,5%?
- 2024-05-27 Ekspert Zdalnej Obsługi Klienta Zamożnego
- 2024-05-18 wojna wojno a kredyt trzeba spłacać
- 2024-05-16 Citi... zmiany warunków umowy o kartę kredytową Citibank?
- 2024-05-15 Millenium czyli DEBILE bankowości
- 2024-05-07 Chess
- 2024-05-07 Vitruvian Man - parts 7-11a
- 2024-05-06 Re: Prawo móżdżek...
- 2024-04-29 frankowicze odcinek NNN
- 2024-04-25 O wisienkach
- 2024-04-25 zysk NBP
- 2024-04-23 Dostałem nową kartę
- 2024-04-22 Velobank -- KK Mastercard
- 2024-04-21 cyrk Kometa