"Darek R." <d...@...pl> wrote in message news:a8i0a4$s46$1@news.tpi.pl...
> O właśnie - chodzi o to kto i do jakich informacji ma w banku dostęp, a
nie
> w jaki sposób jest kod zapisany. Przy tego typu hasłach jest całkowicie
> obojętne czy poznam gotowe "hasła jednorazowe" czy tylko ich skróty. Nie
> chodzi o to czy system przechowuje gotowe hasła czy ich skróty - ważne
jest
> to żeby nie udostępniał żadnych informacji na ich temat.

Sugerujesz system write-only? :-)))
Masz tu skrót hasła z mojego serwera linuxowego
ut2:$1$vH.l3c.o$H9t.kvDA3fiFO81dEFgs91:11394:0:99999
:5:::
a teraz idź w świat ze swoim transparentem, że czy hasło czy skrót to
obojętne ;-)))

> Nie widze najmniejszej różnicy w bezpieczeństwie czy są zapisywane gotowe
> hasła czy tylko skróty (przy tego typu "hasłach" - 5 lub 6 cyferek).

Na szczęście nie Ty decydujesz o bezpieczeństwie systemów komputerowych ;-)

> I nic - bo to jest hasło wymyślone przez Ciebie, dowolnej długości i
> zawierające prawie dowolne znaki. Sprawdzenie wszystkich możliwości
zajęłoby
> zbyt dużo czasu. W banku jest to 5 lub 6 cyferek - sprawdzenie wszystkich
> możliwości to kilka sekund.

I ten "informatyk" tak sobie pisze w przerwie między drugim śniadaniem a
trzecim beknięciem skrypcik, który będzie sprawdzał hasła podstawiając
wartości od 000000 do 999999. Tia, może ten informatyk jeszcze on-line
generuje wszystkim dynamiczne strony? ;-)

Pozdrawiam
K. Kowalski