In article <4d5c3cfa$0$2436$65785112@news.neostrada.pl>
mvoicem <m...@g...com> wrote:
> (16.02.2011 20:57), Jacek Politowski wrote:

>> Widzisz, hasła mam bardziej w palcach niż w głowie. Często muszę hasło
>> napisać, żeby je sobie przypomnieć. :-)

> A czy nie możesz markować pisania i pisać naprawdę tylko te znaki o
> które Cię prosi?

Prędzej zapamiętam hasło. Kilkunastoznakowe hasło, które jest "w
palcach", wpisuje się może około 3 sekund. W tym czasie świadoma
kontrola nad tym, które pola akurat tym razem są aktywne wydaje się
niemożliwa.

Jeśli do zapamiętania będą 1-3 hasła maskowane, to da się jeszcze
ogarnąć. Jeśli jednak hasła maskowane staną się standardem (w bankach
i nie tylko), to zapamiętywanie będzie po prostu upierdliwie
niewygodne i tylko cyborgi będą w stanie je zapamiętać -- reszta
zapisze (albo, co gorsza, będzie miała wszędzie takie samo hasło).


> Z hasłami maskowanymi jest jeszcze jeden dodatkowy problem. Żeby tak się
> dało, to albo hasło musi być jawnie zapisane w bazie, albo muszą być
> zapisane hasze/skróty wszystkich kombinacji maskowań, czyli np. dla
> 12znakowego hasła - 4tys. Jakoś tam sądzę że banki stosują tą pierwszą
> metodę (tj. żywym tekstem w bazie).

Zapewne, z tym że architektura takiego systemu może być nieco bardziej
skomplikowana i dobranie się do bazy z hasłami wcale nie musi być
łatwo wykonalne od frontendu (który z taką bazą nie musi przecież
kontaktować się bezpośrednio).


--
Jacek Politowski