Re: mBank - zablokowany dostęp - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!wsisiz.edu.pl!goblin3!goblin2!goblin.st
u.neva.ru!aioe.org!peer01.ams4!peer.am4.highwinds-media.com!news.highwinds-medi
a.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-b-01.news.neos
trada.pl!news.neostrada.pl.POSTED!not-for-mail
From: "J.F." <j...@p...onet.pl>
Subject: Re: mBank - zablokowany dostęp
Newsgroups: pl.biznes.banki
User-Agent: 40tude_Dialog/2.0.15.1pl
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
References: <rb2jmu$gsi$1$PiotrGalka@news.chmurka.net>
<a...@g...com>
<rb2s3g$lqr$1$PiotrGalka@news.chmurka.net> <m...@p...waw.pl>
<rbb2n0$8os$1$PiotrGalka@news.chmurka.net>
<5ed91c37$0$17363$65785112@news.neostrada.pl>
<rbbbv3$dpp$1$PiotrGalka@news.chmurka.net> <rbbkam$ha5$1@gioia.aioe.org>
<rbd72j$jke$1$PiotrGalka@news.chmurka.net> <m...@p...waw.pl>
Date: Sun, 7 Jun 2020 19:29:45 +0200
Message-ID: <1wgzmwc2p2rb2.1w4yqapb3eqlv$.dlg@40tude.net>
Lines: 15
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 82.143.187.50
X-Trace: 1591550985 unt-rea-b-01.news.neostrada.pl 519 82.143.187.50:51088
X-Complaints-To: a...@n...neostrada.pl
X-Received-Bytes: 1753
X-Received-Body-CRC: 2226276640
Xref: news-archive.icm.edu.pl pl.biznes.banki:651782
[ ukryj nagłówki ]
Dnia Sun, 07 Jun 2020 17:07:36 +0200, Krzysztof Halasa napisał(a):
> Piotr Gałka <p...@c...pl> writes:
>> System wysyła do komputera użytkownika swoją sól. Komputer użytkownika
>> hashuje jego login+hasło+sól i to odsyła do systemu I tylko to system
>> zna (czy zna login, czy nie - nie wnikam - ważne, że hasła nigdy nie
>> widzi).
>
> Czyli w gruncie rzeczy ten hash jest hasłem, które wystarcza do
> zalogowania. Innymi słowy, znów przechowujesz niezaszyfrowane hasło
> w bazie serwera, każdy kto je przejmie itd.

Ale - oryginalne haslo jest nieznane.
Czyli inne konta pozostaja bezpieczne ...

J.