[kiciek]

#programowanie
Zjada mnie ciekawość. Powiedzcie mi jak to jest z przechowywaniem haseł, jeśli do logowania używa się takiego sposobu jak w bankach, że podajesz tylko konkretne znaki, a nie całe hasło. Jak wtedy przebiega procedura weryfikacji, czy wpisane literki są poprawne.

[riri_]

@kiciek: sądzę że hasła nie są przechowywane w formie jawnego tekstu tylko są hashowane, a potem się te hashe porównuje ( ͡° ͜ʖ ͡°)

[kiciek]

@riri_: Problem w mojej głowie pojawia się w momencie kiedy mam przechowany hasz hasła i kilka literek (wiem z których pozycji) które przysłał mi logujący się użytkownik i nie wiem co z tym zrobić.

[Darjo]

@riri_: tylko jak porownac hash calego hasla z hashem wybranej grupy znakow z hasla?

[riri_]

@Darjo: no to jest ciekawe pytanie ( ͡° ͜ʖ ͡°) Ale sądzę że jeżeli mamy do czynienia z takim samym kluczem #!$%@?ącym to ewentualnie tylko wybrane fragmenty są porównywane.

[ZaczynamWszystkoOdPoczatku]

@kiciek: porównują hasze konkretnych literek?

[kiciek]

@ZaczynamWszystkoOdPoczatku: Twierdzisz, że mają każdy znaczek osobno? To co to za zabezpieczenie?!

[Darjo]

@kiciek: prawdopodobnie jakis algorytm podobny do tego stosuja: http://www.smartarchitects.co.uk/news/9/15/Partial-Passwords---How.html

[ZaczynamWszystkoOdPoczatku]

@kiciek: ano takie, że haszowana jest nie sama literka tylko literka+coś jeszcze od nich

[snejdan]

@kiciek: http://www.wykop.pl/wpis/12935665/#comment-40616125

[adios]

@kiciek: http://security.stackexchange.com/questions/7467/how-secure-is-asking-for-specific-characters-of-passwords-instead-of-the-entire
http://groups.inf.ed.ac.uk/security/passwords/pps.pdf

[Darjo]

@riri_: no ale po to jest hash zeby maksymalnie "zaciemnial" dane, wiec fragment hasha nijak sie ma do fragmentu kodowanego tekstu

[Dworki]

@kiciek: Może to jest coś w rodzaju podziału sekretu.

[sasik520]

@kiciek: nic tez nie stoi na przeszkodzie trzymania hashy konkretnych fragmentow hasla

[HetmanPolnyKoronny]

Ale sądzę że jeżeli mamy do czynienia z takim samym kluczem #!$%@?ącym to ewentualnie tylko wybrane fragmenty są porównywane.

@riri_: problem w tym, że algorytm hashowania już przy minimalnej zmianie powinien dawać zupełnie różne hashe by nie naprowadzać na trop, a hashowanie każdej literki oddzielnie sprawi, że w razie wycieku bazy hashy hasła zastaną rozkodowane w przeciągu minut.