eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plFinanseGrupypl.biznes.bankimBank - zablokowany dostępRe: mBank - zablokowany dostęp
  • Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news.samoylyk.n
    et!aioe.org!peer02.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!n
    ewsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.p
    l!news.neostrada.pl.POSTED!not-for-mail
    From: Krzysztof Halasa <k...@p...waw.pl>
    Newsgroups: pl.biznes.banki
    Subject: Re: mBank - zablokowany dostęp
    References: <rb2jmu$gsi$1$PiotrGalka@news.chmurka.net>
    <a...@g...com>
    <rb2s3g$lqr$1$PiotrGalka@news.chmurka.net> <m...@p...waw.pl>
    <rbb2n0$8os$1$PiotrGalka@news.chmurka.net>
    <5ed91c37$0$17363$65785112@news.neostrada.pl>
    <rbbbv3$dpp$1$PiotrGalka@news.chmurka.net>
    <5ed93feb$0$522$65785112@news.neostrada.pl>
    <rbd5ea$ih1$1$PiotrGalka@news.chmurka.net>
    <5eda2ab8$0$17360$65785112@news.neostrada.pl>
    Date: Sun, 07 Jun 2020 16:30:16 +0200
    Message-ID: <m...@p...waw.pl>
    Cancel-Lock: sha1:c24FYyZjyPspTj81gllxLYuHGNs=
    MIME-Version: 1.0
    Content-Type: text/plain; charset=utf-8
    Content-Transfer-Encoding: 8bit
    Lines: 23
    Organization: Telekomunikacja Polska
    NNTP-Posting-Host: 195.187.100.13
    X-Trace: 1591540216 unt-rea-a-01.news.neostrada.pl 17350 195.187.100.13:6856
    X-Complaints-To: a...@n...neostrada.pl
    X-Received-Bytes: 1974
    X-Received-Body-CRC: 1039011500
    Xref: news-archive.icm.edu.pl pl.biznes.banki:651773
    [ ukryj nagłówki ]

    "J.F." <j...@p...onet.pl> writes:

    > No widzisz - DES z Unixa wydawal sie bezpieczny, a juz od dawna nie
    > jest.

    Masz na myśli crypt()? Jasne że jest wystarczająco bezpieczny - i zawsze
    będzie. W typowym zastosowaniu przynajmniej. Po prostu inne metody są
    znacznie łatwiejsze, łamanie DES to ostateczność.

    Przykład: łatwiej podmienić procedurę sprawdzającą hasło na taką, która
    je sobie także gdzieś zapisuje.

    Słabość DES może się ujawnić tylko wtedy, gdy mamy dostęp RO do hasha
    - ew. klient musiałby się nie logować itp. W typowym przypadku - bez
    znaczenia.

    > Ale nie bede probowal 3 razy. Sprawdze raz i odloze na miesiac.
    > A w miedzyczasie sprawdze milion innych uzytkownikow.
    > I gdzies trafie ..

    Owszem. Pewnie nawet ileś razy.
    --
    Krzysztof Hałasa

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1