Re: Hasła maskowane - czemu tak się podobają? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!new
s.nask.org.pl!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Hasła maskowane - czemu tak się podobają?
Date: Fri, 18 Feb 2011 19:51:24 +0100
Organization: NASK - www.nask.pl
Lines: 24
Message-ID: <m...@i...localdomain>
References: <s...@t...localdomain> <ijh9j9$f7n$1@inews.gazeta.pl>
<s...@t...localdomain>
<4d5c3cfa$0$2436$65785112@news.neostrada.pl>
NNTP-Posting-Host: nat.piap.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Trace: pippin.nask.net.pl 1298055093 17039 195.187.100.13 (18 Feb 2011 18:51:33
GMT)
X-Complaints-To: abuse ATSIGN nask.pl
NNTP-Posting-Date: Fri, 18 Feb 2011 18:51:33 +0000 (UTC)
Cancel-Lock: sha1:HX77ro0KGwBz9CnJOZFljm9jYLw=
Xref: news-archive.icm.edu.pl pl.biznes.banki:547399
[ ukryj nagłówki ]
mvoicem <m...@g...com> writes:

> Z hasłami maskowanymi jest jeszcze jeden dodatkowy problem. Żeby tak się
> dało, to albo hasło musi być jawnie zapisane w bazie,

Jasne. Z tym ze dokladnie tak samo jest zapewne z "normalnymi" haslami.
Systemy bankowe troche sie roznia, technicznie i formalnie, od
"zwyklych".

Wezmy taka kwestie:

klient) nie zlecilem tej operacji
bank) osoba znala haslo, wiec wspoludzial klienta itd.
k) nikomu nie podawalem hasla. Jakie haslo podala ta osoba?
b) noooo nie wiemy, ale skrot np. SHA512 tego hasla to !(@*#&)!(@$%
k) czy tylko moje haslo daje taki skrot? Czy mozliwe jest, ze inne haslo
typu "ala ma kota" daje taki sam skrot?

Ciekawe co na to bank.
Jasne, moze probowac przekonac sedziego do prawdopodobienstwa itd, ale
obawiam sie ze znacznie latwiej bedzie pokazac rekord z bazy typu
2174365,"kasia80.11.15",przelew zwykly,suma,"PLN" itd.
--
Krzysztof Halasa