Re: bezpieczeństwo a' la Inteligo - tp mit :-( - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!n
ews.man.poznan.pl!news.supermedia.pl!news.nask.pl!news.us.edu.pl!newsfeed.silwe
b.pl!news.onet.pl!news.memax.krakow.pl!news.ceti.pl!wsisiz.edu.pl!pm.waw.pl!def
iant.pm.waw.pl!not-for-mail
From: Krzysztof Halasa <k...@d...pm.waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: bezpieczeństwo a' la Inteligo - tp mit :-(
Date: 10 Apr 2002 02:11:06 +0200
Organization: The Palace of Youth in Warsaw
Lines: 14
Message-ID: <m...@d...pm.waw.pl>
References: <a8f0ov$clk$1@news.tpi.pl> <a8f2m8$67h$1@news.onet.pl>
<a8f382$q6g$1@flis.man.torun.pl>
NNTP-Posting-Host: defiant.pm.waw.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: defiant.pm.waw.pl 1018397466 972 195.116.170.34 (10 Apr 2002 00:11:06 GMT)
X-Complaints-To: n...@d...pm.waw.pl
NNTP-Posting-Date: Wed, 10 Apr 2002 00:11:06 +0000 (UTC)
Xref: news-archive.icm.edu.pl pl.biznes.banki:175281
[ ukryj nagłówki ]
"Krzysztof Kowalski" <k...@b...pl> writes:

> minik - nie pisz bzdur. Idea kodów wg mnie powinna być zgodna z ideą haseł
> szyfrowanych. Czyli kody generuje się TYLKO i WYŁĄCZNIE raz. Kod można
> sprawdzić ale NIE odtworzyć, dlatego że algorytm ma działać tylko w jedną
> stronę. Łopatologinicze: możesz wpisywać i do skutku zgadywać kod aż Ci
> system napisze "Kod OK" ale odtworzenie kodu NIE wchodzi w grę.

No to wlasnie tak to mozna odtworzyc. Normalnie, uzywajac klienta WWW,
zapewne nie wchodzi to w rachube, ale jesli pracownik zna hashe,
to bedzie to ulamek sekundy.
--
Krzysztof Halasa
Network Administrator