Re: mBank - zablokowany dostęp - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!fu-berlin.de!news.uzoreto.com!aioe.org!
peer03.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!newsfeed.neos
trada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neost
rada.pl.POSTED!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: mBank - zablokowany dostęp
References: <rb2jmu$gsi$1$PiotrGalka@news.chmurka.net>
<a...@g...com>
<rb2s3g$lqr$1$PiotrGalka@news.chmurka.net> <m...@p...waw.pl>
<rbb2n0$8os$1$PiotrGalka@news.chmurka.net>
<5ed91c37$0$17363$65785112@news.neostrada.pl>
<rbbbv3$dpp$1$PiotrGalka@news.chmurka.net> <rbbkam$ha5$1@gioia.aioe.org>
<rbd72j$jke$1$PiotrGalka@news.chmurka.net> <m...@p...waw.pl>
<rble3g$qlh$1$PiotrGalka@news.chmurka.net>
Date: Mon, 08 Jun 2020 16:23:36 +0200
Message-ID: <m...@p...waw.pl>
Cancel-Lock: sha1:BEvrNVyLBqpJ+4/RqIISnqWN4pY=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
Lines: 15
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 195.187.100.13
X-Trace: 1591626216 unt-rea-b-01.news.neostrada.pl 516 195.187.100.13:31138
X-Complaints-To: a...@n...neostrada.pl
X-Received-Bytes: 1693
X-Received-Body-CRC: 3587285405
Xref: news-archive.icm.edu.pl pl.biznes.banki:651807
[ ukryj nagłówki ]
Piotr Gałka <p...@c...pl> writes:

> Jednak są pewne, kluczowe różnice:
> - hash jest znacznie dłuższy od hasła użytkownika (nie da się
> zaatakować ani siłowo, ani słownikowo),

Ale dlaczego nie? Przecież możemy dokleić salt i przelecieć słownikiem
tak samo. Jedynie trudniej zrobić rainbow tables (może nawet nie da
się).

> - jest inny w każdym serwisie nawet jak użytkownik używa tego samego hasła.

No tak. Ale w praktyce tego nie można wykorzystać.
--
Krzysztof Hałasa