Użytkownik "witek" <w...@g...pl.invalid> napisał w wiadomości
news:i6q1l6$bj3$1@inews.gazeta.pl...

>>>> Bank zawsze ma dostep do hasla usera.
>>>
>>> no rozroznijmy bank od aplikacji chodzącej na serwerze.
>>> to nie to samo.
>>
>> Według mnie dostęp musi mieć tylko aplikacja chodząca na komputerze
>> użytkownika, do serwera leci już skrót (a właściwie wydłużenie ;-) ).
>
> o ile tak została napisana, w co bardzo wątpie.

Dlatego napisałem "musi mieć tylko", a nie "ma tylko".
Ale właściwie dlaczego wątpić.
Cytat z książki napisanej w 2003 roku (polskie wydanie 2004) "Kryptografia w
praktyce":
"22.2.1. Solenie i rozciąganie..... Techniki te są tak proste i naturalne,
że powinny być stosowane we wszystkich systemach haseł. Ignorowanie ich nie
ma żadnego wytłumaczenia."
Jeśli nie jest to podstawowa wiedza ludzi piszących oprogramowanie dla
banków to coś jest chyba postawione na głowie.
P.G.