Re: mBank - zablokowany dostęp - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erj
e.net!2.eu.feeder.erje.net!feeder.erje.net!border1.nntp.ams1.giganews.com!nntp.
giganews.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-01.ne
ws.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: mBank - zablokowany dostęp
References: <rb2jmu$gsi$1$PiotrGalka@news.chmurka.net>
<a...@g...com>
<rb2s3g$lqr$1$PiotrGalka@news.chmurka.net> <m...@p...waw.pl>
<rbb2n0$8os$1$PiotrGalka@news.chmurka.net>
<5ed91c37$0$17363$65785112@news.neostrada.pl>
<rbbbv3$dpp$1$PiotrGalka@news.chmurka.net> <rbbkam$ha5$1@gioia.aioe.org>
<rbd72j$jke$1$PiotrGalka@news.chmurka.net>
Date: Sun, 07 Jun 2020 17:07:36 +0200
Message-ID: <m...@p...waw.pl>
Cancel-Lock: sha1:zTdDn6U4aPHKpxnW7pDiq8lLfQw=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
Lines: 12
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 195.187.100.13
X-Trace: 1591542457 unt-rea-a-02.news.neostrada.pl 555 195.187.100.13:21701
X-Complaints-To: a...@n...neostrada.pl
Xref: news-archive.icm.edu.pl pl.biznes.banki:651776
[ ukryj nagłówki ]

Piotr Gałka <p...@c...pl> writes:

> System wysyła do komputera użytkownika swoją sól. Komputer użytkownika
> hashuje jego login+hasło+sól i to odsyła do systemu I tylko to system
> zna (czy zna login, czy nie - nie wnikam - ważne, że hasła nigdy nie
> widzi).

Czyli w gruncie rzeczy ten hash jest hasłem, które wystarcza do
zalogowania. Innymi słowy, znów przechowujesz niezaszyfrowane hasło
w bazie serwera, każdy kto je przejmie itd.
--
Krzysztof Hałasa