Piotr Gałka <p...@c...pl> writes:

> Od czasu jak niektóre banki wprowadziły maskowane hasła (czyli dość
> dawno) nabrałem wątpliwości:
> - czy oni przechowują hashe dla każdej kombinacji maskowania (sporo
> wyjdzie),
> - czy po prostu przechowują całe hasło.

A to tak, wtedy zapewne przechowują całe hasła.
Ale w dalszym ciągu blokowanie dostępu ze względu na słabość hasła to
strzał w kolano. Można zabraniać zmiany na słabe hasło, ale jak już ktoś
takie ma, to nie powinno się go (skutecznie) szykanować. W przeciwnym
przypadku - same problemy.
--
Krzysztof Hałasa