Re: Bank - wygenerowanie tego samego PINu do karty... - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: "witek" <w...@e...com.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Bank - wygenerowanie tego samego PINu do karty...
Date: Fri, 9 Jan 2009 13:47:14 +0100
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 15
Message-ID: <gk7h0l$3qu$1@inews.gazeta.pl>
References: <496738c9$1@news.home.net.pl> <49673995$0$29407$f69f905@mamut2.aster.pl>
<49674569$1@news.home.net.pl>
NNTP-Posting-Host: 195.205.147.3
X-Trace: inews.gazeta.pl 1231505238 3934 195.205.147.3 (9 Jan 2009 12:47:18 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Fri, 9 Jan 2009 12:47:18 +0000 (UTC)
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5579
X-Priority: 3
X-RFC2646: Format=Flowed; Response
X-Newsreader: Microsoft Outlook Express 6.00.2900.5512
X-User: witek_64
X-MSMail-Priority: Normal
Xref: news-archive.icm.edu.pl pl.biznes.banki:469144
[ ukryj nagłówki ]

Użytkownik "DooMiniK" <"bachus20[WYTNIJ]\"@poczta.wp.pl"> napisał w
wiadomości news:49674569$1@news.home.net.pl...

> Trzymanie haseł w postaci jawnej, a nie na zasadzie skrótu (+ dodatkowa
> "sól" np. w przypadku MD5) jest niedorzecznością w systemie bankowym.

Tyle, że znalezienie metodą "brutal force" 4 cyfrowego PINu na podstawie
jego hasha
jest śmiesznie proste. (10000 kombinacji). Nawet się nie opłaca tego
szyfrować.

Witek