witek wrote:
> Użytkownik "DooMiniK" <"bachus20[WYTNIJ]\"@poczta.wp.pl"> napisał w
> wiadomości news:49674569$1@news.home.net.pl...
>> Trzymanie haseł w postaci jawnej, a nie na zasadzie skrótu (+ dodatkowa
>> "sól" np. w przypadku MD5) jest niedorzecznością w systemie bankowym.
> Tyle, że znalezienie metodą "brutal force" 4 cyfrowego PINu na podstawie
> jego hasha
> jest śmiesznie proste. (10000 kombinacji). Nawet się nie opłaca tego
> szyfrować.


W takich sytuacjach robi się złożenie, wszystko zależy od algorytmu.
Zwięszysz to 100.000.000.000 możliwości ID+PIN. To i tak zbyt łatwe
do 'złamania' (cyfry), więc nie problem dodać coś do całości
(np słowo K@pytko). No ale chyba pl.biznes.banki to nie jest
miejsce do dykusji na temat alogrytmów trzymania skrótów hasła ;)



--
Dominik Siedlak (bachus)
Na serwerze bachus - login taki mam,
serwer post.pl, w całość złóż to sobie sam...