"J.F." <j...@p...onet.pl> writes:

> No widzisz - DES z Unixa wydawal sie bezpieczny, a juz od dawna nie
> jest.

Masz na myśli crypt()? Jasne że jest wystarczająco bezpieczny - i zawsze
będzie. W typowym zastosowaniu przynajmniej. Po prostu inne metody są
znacznie łatwiejsze, łamanie DES to ostateczność.

Przykład: łatwiej podmienić procedurę sprawdzającą hasło na taką, która
je sobie także gdzieś zapisuje.

Słabość DES może się ujawnić tylko wtedy, gdy mamy dostęp RO do hasha
- ew. klient musiałby się nie logować itp. W typowym przypadku - bez
znaczenia.

> Ale nie bede probowal 3 razy. Sprawdze raz i odloze na miesiac.
> A w miedzyczasie sprawdze milion innych uzytkownikow.
> I gdzies trafie ..

Owszem. Pewnie nawet ileś razy.
--
Krzysztof Hałasa