Re: Sposoby logowania się . - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!not-for-m
ail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Sposoby logowania się .
Date: Tue, 14 Sep 2010 23:55:17 +0200
Organization: NASK - www.nask.pl
Lines: 15
Message-ID: <m...@i...localdomain>
References: <i68ujj$fmm$1@news.task.gda.pl> <i6nbhd$fsk$1@inews.gazeta.pl>
<4c8f37e2$1@news.home.net.pl> <m...@i...localdomain>
<i6oota$735$3@inews.gazeta.pl>
NNTP-Posting-Host: khc.piap.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Trace: pippin.nask.net.pl 1284501317 27203 195.187.100.11 (14 Sep 2010 21:55:17
GMT)
X-Complaints-To: abuse ATSIGN nask.pl
NNTP-Posting-Date: Tue, 14 Sep 2010 21:55:17 +0000 (UTC)
Cancel-Lock: sha1:CTOGDD0hibCXIqhqx9tMHsf/QaY=
Xref: news-archive.icm.edu.pl pl.biznes.banki:536207
[ ukryj nagłówki ]
witek <w...@g...pl.invalid> writes:

>> Bank zawsze ma dostep do hasla usera.
>
> no rozroznijmy bank od aplikacji chodzącej na serwerze.
> to nie to samo.

No ale przeciez nie chodzi o system dostepny dla "zwyklego" personelu.
Aplikacja sprawdzajaca haslo musi je znac (przynajmniej w momencie
sprawdzania), na to nie ma rady oprocz kryptografii asymetrycznej.

Z tym, ze to jest nieco trudniejsze dla "Kowalskiego" niz haslo
i formularz na WWW. Zwlaszcza jesli ma byc zrobione dobrze.
--
Krzysztof Halasa