-
31. Data: 2003-09-08 11:10:20
Temat: Re: Kradzeż pieniędzy z konta (mBank)
Od: Jarek Andrzejewski <j...@d...com.pl>
On Fri, 05 Sep 2003 18:36:06 +0200, Karol Szklarski
<k...@w...pl> wrote:
>Pozwólcie że się wtrącę, ale nie ma tak łatwo. Stosuje się prosty
>pomysł, tzw. solenie haseł. Powiedzmy że prawdziwe hasło to xxxxx.
>Losujesz sobie liczbę yyyyyy (sól) i szyfrujesz coś takiego: xxxxxyyyyy.
>Podczas weryfikacji hasła sprawdzasz wszystke 100000 możliwości i jeżeli
>jedna jest poprawna to podane hasło jest prawidłowe.
eee, sól może być jawnie dołączona do wyniku (skrótu). Chodzi jedynie
o to, żeby te same hasłą dawały różne wyniki (dlatego "sól" jest
losowana). Nie ma potrzeby sprawdzać "yyyyy" możliwości.
--
Jarek Andrzejewski