-
Data: 2006-02-03 23:12:14
Temat: Re: rach. prawdopod. ?
Od: "blad" <blad201@_W_Y_T_N_I_J_sezam.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Użytkownik "Krzysztof Halasa"
>> ze moze poznac hasla - czyli bank nie zamowi algorytmu na
>> odwracanie
>> hasel bo nie ma do tego uzasadnienia a musialby za to zaplacic.
>
> To sa dwie zupelnie inne rzeczy. Myslisz ze w banku pracuje jeden
> informatyk, ktory zamawia projekt systemu i pozniej zajmuje sie jego
> obsluga? Bez zartow.
odwracasz kota ogonem - napisalem ze BANK nie ma potrzeby
odszyfrowywac hasel wiec dla bezpieczenstwa kazdy rozsadny projekt
przewidzi uzycie haszu czyli szyfrowania w jedna strone
a pojedynczy informatyk nie ma nic do gadania
> Teraz sytuacja z bankiem jest zupelnie inna: a) admin moglby chciec
> znac hasla klientow banku i wykorzystac je, b) jest mu zupelnie
> obojetne czy po kompromitacji hasel klientow da sie przy ich uzyciu
i dlatego, ze admin moglby tego chciec zaden bank tego nie zrobi :-)
c.b.d.o
> napisalem, przeprowadzilem kiedys migracje (calkowicie niewidoczna
> dla uzytkownikow) z MD5.
to proste drogi Watsonie: hash MD5 z podanego hasla sprawdzamy
w starej bazie, ze jest poprawnie podane a nowy zapisujemy w nowej
bazie. Na pewien czas system transakcyjny musialby podsylac dwa hasze
- wg starego i nowego algorytmu
Na dodatek wymusilbym szybsza zmiane hasla i po robocie
> Aczkolwiek zwykle dane tego typu sie w jakis sposob szyfruje
> (odwracalnie) - po to, by nie bylo widac np. hasel jesli przypadkowo
> wydruk albo inna tasma znajdzie sie na smietniku.
nie musisz dodawac ze odwracalnie bo to wlasnie jest jasne
nie wiem dlaczego nie jest jasne ze w innych przypadkach
odracalne szyfrowanie hasla nie jest wskazane
*** blad ***
Następne wpisy z tego wątku
- 04.02.06 12:34 Krzysztof Halasa
- 05.02.06 22:49 blad
Najnowsze wątki z tej grupy
- cashback
- Zmienny cvv
- Aktualizacja daty ważności kart?
- W jakim banku rachunek oszczędnościowy?
- Karty mBąka.
- Polskie złoto na uchodźstwie
- Citi -- rozwód
- limit 800zł z Euronetu
- Koniec swiata
- Allegro
- Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- Nawrocki : Polska otrzyma od Niemiec 6 bln 200 mld zł zadośćuczynienia za straty poniesione podczas II wojny światowej.
- silna zlotowka
- oszołomy paranoidalne
- Citi --> Velo
Najnowsze wątki
- 2025-07-21 cashback
- 2025-07-15 Zmienny cvv
- 2025-07-14 Aktualizacja daty ważności kart?
- 2025-07-09 W jakim banku rachunek oszczędnościowy?
- 2025-06-26 Karty mBąka.
- 2025-06-25 Polskie złoto na uchodźstwie
- 2025-06-17 Citi -- rozwód
- 2025-06-13 limit 800zł z Euronetu
- 2025-06-10 Koniec swiata
- 2025-06-10 Allegro
- 2025-06-07 Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- 2025-06-07 Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- 2025-06-03 Nawrocki : Polska otrzyma od Niemiec 6 bln 200 mld zł zadośćuczynienia za straty poniesione podczas II wojny światowej.
- 2025-06-02 silna zlotowka
- 2025-05-29 oszołomy paranoidalne