W dniu 2020-06-08 o 16:23, Krzysztof Halasa pisze:
> Piotr Gałka <p...@c...pl> writes:
>
>> Jednak są pewne, kluczowe różnice:
>> - hash jest znacznie dłuższy od hasła użytkownika (nie da się
>> zaatakować ani siłowo, ani słownikowo),
>
> Ale dlaczego nie? Przecież możemy dokleić salt i przelecieć słownikiem
> tak samo.

Jako oczywistą oczywistość przyjąłem stosowne wydłużenie hasła.
Wydłużając proces logowania o 1s można wydłużyć atak siłowy/słownikowy
milion razy (atak dający się przeprowadzić w godzinę będzie wymagał 114
lat.

> Jedynie trudniej zrobić rainbow tables (może nawet nie da się).

Nie znam pojęcia.
P.G.