"blad" <blad201@_W_Y_T_N_I_J_sezam.pl> writes:

>> To sa dwie zupelnie inne rzeczy. Myslisz ze w banku pracuje jeden
>> informatyk, ktory zamawia projekt systemu i pozniej zajmuje sie jego
>> obsluga? Bez zartow.
>
> odwracasz kota ogonem

Nic z tych rzeczy

> - napisalem ze BANK nie ma potrzeby
> odszyfrowywac hasel wiec dla bezpieczenstwa kazdy rozsadny projekt
> przewidzi uzycie haszu czyli szyfrowania w jedna strone

W porzadku. Wiesz, w tamtym przykladzie ja rowniez uzywalem
szyfrowania w jedna strone. Do momentu w ktorym potrzeby sie
zmienily (LM hash to tez jakies tam szyfrowanie w jedna strone
zreszta, tyle ze inne).

> a pojedynczy informatyk nie ma nic do gadania

Np. admin ktory wlasnie dowiedzial sie od sekretarki ze od pierwszego
jest zwolniony?

> i dlatego, ze admin moglby tego chciec zaden bank tego nie zrobi :-)

Ale bank sklada sie z ludzi. Sam budynek z pewnoscia nic nie zrobi,
najwyzej moze sie zawalic.

> to proste drogi Watsonie: hash MD5 z podanego hasla sprawdzamy
> w starej bazie, ze jest poprawnie podane a nowy zapisujemy w nowej
> bazie. Na pewien czas system transakcyjny musialby podsylac dwa hasze
> - wg starego i nowego algorytmu
> Na dodatek wymusilbym szybsza zmiane hasla i po robocie

No widzisz. To teraz napisz dlaczego admin nie moze tego zrobic.
Moze myslisz ze tak trudno jest zmodyfikowac np. cgi (+ js itd.)?

W ogole nie trzeba dotykac systemu transakcyjnego (w sensie bazy danych
i tej czesci interface HTTP, ktory jej dotyczy).

> nie musisz dodawac ze odwracalnie bo to wlasnie jest jasne
> nie wiem dlaczego nie jest jasne ze w innych przypadkach
> odracalne szyfrowanie hasla nie jest wskazane

Nie ma czegos takiego jak uniwersalne "jest" albo "nie jest wskazane".
Punkt widzenia zalezy od punktu siedzenia.

Przyjmij do wiadomosci ze takie hasla jakie sa uzywane w bankach
(a wiec nie kryptografia asymetryczna) nie sa bezpieczne w sytuacji,
gdy osoba majaca dostep do komputera np. autoryzacyjnego chce ich
uzyc. Nie zalezy to od zadnego szyfrowania itp. Albo dalej wierz
w szyfrowanie w banku, ja w kazdym razie pasuje.
--
Krzysztof Halasa