Piotr Gałka <p...@C...pl> writes:

>> Aplikacja sprawdzajaca haslo musi je znac (przynajmniej w momencie
>> sprawdzania), na to nie ma rady oprocz kryptografii asymetrycznej.
>>
> Według mnie nie musi.
> Hasło powinno być na komputerze użytkownika wydłużane kryptograficznie
> (np. milion operacji mieszania)

Oczywiscie zwieksza to nieco moc obliczeniowa potrzebna do zlamania
(milion = 20 bitow), ale to dosc nieefektywne, jaka to ma zalete
w stosunku do kryptografii asymetrycznej? Bo ta ostatnia ma potezna
zalete, bank nie moze takiej operacji sam spreparowac.

Takie wydluzanie zwiekszy czas generowania teczowych tablic, ale ani nie
beda one wieksze, ani szukanie w nich nie bedzie wolniejsze.
--
Krzysztof Halasa