InterCity trzyma hasła w plain text?

Ot, koleżanka zapomniała hasła do serwisu https://bilet.intercity.pl/irez/ . Zdarza się, nie? No to przypomnienie hasła, a tam...

Ot, koleżanka zapomniała hasła do serwisu https://bilet.intercity.pl/irez/ . Zdarza się, nie? No to przypomnienie hasła, a tam...



Nigdy się nie nauczą?

[marusz]

Nie, trzymają hasła potraktowane md5 i za każdym razem jak ktoś wybierze opcję przypomnienia hasła to łamią je poprzez brute force.

[noonamee]

@marusz: brute force sprawdza sie dokladnie tak sam w kazdym jednym przypadku....i tak samo w kazdym wypadku daje 100% pewnosc zlamania hasla.... nikt tylko nie gwarantuje, ze wczesniej ten swiat sie nie skonczy ;)

[Marian_Destruktor]

@marusz: Tu kryptograficzne gestapo, brute force średnio się sprawdza do odzyskiwania danych potraktowanych funkcją skrótu.

[Engell]

Jak i ponad połowa serwisów w internecie. Nic nowego, nie wiem w czym szok taki.

[o.....n]

To nic nowego, w zasadzie, to trzymają też inne dane, które nie są w żaden sposób zabezpieczone ;-)

Ale i tak najlepsze jest to, że za każdym razem trzeba było dawniej klikać "akceptuję regulamin", gdzie nie pokazywali w żaden sposób, czy regulamin zmienił się od ostatniego czytania ;D

[Radkovv]

@orian: i tak nikt nei czyta regulaminow

[l.....r]

To chyba jakaś moda wśród firm przewozowych, bo to samo jest w Wizzair...

[t.....o]

@luXyfer: firmom takim jak Wizzair i Intercity jeszcze można wybaczyć ale jedna z największych firm hostingowych robi to samo ...

[Supercoolljuk2]

premierleague.com robi to samo...

[tomazzi]

Tak samo jest na http://gry-online.pl .

[Khar]

Gdzieś ostatnio też miałem taką akcje. Może jeszcze znajdę w spamie.

[l.....r]

@staszaiwa: dane dowodu/paszportu też zapewne niezaszyfrowane, więc ogólnie jak dane intercity któregoś dnia wyciekną to ktoś będzie miał bardzo fajną bazę danych :)

[staszaiwa]

@WRytmSerca: Dodatkowo głupi wymóg podawania danych personalnych wraz z numerem dokumentu tożsamości w bilecie (i oczywiście posiadania tego dokumentu przy sobie).

Jak chcą sprzedawać wyłącznie bilety imienne, to powinny być tańsze, od tych na okaziciela które można kupić anonimowo w tradycyjnych kasach.

[noonamee]

gimbusy nie slyszalem o czyms takim jak szyfry symetryczne?

[A.....n]

@noonamee: W przypadku kluczy symetrycznych wiedza, jak zaszyfrować wystarcza by odszyfrować (jak sama nazwa szyfrów zresztą wskazuje). A że serwer musi wiedzieć, jak szyfrować, to po włamaniu zdobywa się dane w postaci prostej do odzyskania. Równie dobrze można niczego nie zmieniać.

[noonamee]

@noonamee: ciezko mi sie czyta tego typu bzdury... wlamanie na serwer najczesciej ogranicza sie do sciagniecia bazy, klucze doszyfrow natomiast sa albo w plikach konfiguracyjnych aplikacji lub nawet zaszyte w kodzie....