[binerek]

Co


#allegro #bezpieczenstwo

[maniac777]

@binerek: Hasze haseł mają zawsze tą samą długość więc albo mają plain textem, albo to głupie zabezpieczenie przed DOS'em polegającym na zmuszeniu serwera do generowania haszy z dużej ilości danych.

Sprawdź czy ten limit jest weryfikowany po stronie przeglądarki czy serwera i czy serwer faktycznie nie zaakceptuje dłuższego hasła.

[n.....s]

@binerek: Śmiej się z allegro ale są banki mające ograniczenia długości haseł z tego co pamiętam nawet do 13 znaków.

[C.....t]

@maniac777:
Mnie zastanawia jakim cudem w różnych serwisach wyświetla mi "nowe hasło jest zbyt podobne do starego", jeżeli hasła są hashowane, to z tego co wiem zmiana nawet jednej cyferki powinna zmienić cały hash hasła, mam rację?
Jeżeli wyświetla taki komunikat to świadczy o tym, że hasło trzymają niehashowane... dobrze dedukuję?

[maniac777]

@CaptainBryant: Najczęściej zmieniając hasło musisz podać stare i nowe i/lub stare na etapie logowania może być zapisywane w sesji (co raczej nie jest dobrym pomysłem).

[binerek]

@maniac777: Sprawdzają po stronie serwera też ( ͡° ʖ̯ ͡°)
@CaptainBryant: A podczas zmiany hasła nie podajesz równocześnie starego i nowego? Wtedy po prostu sprawdzają czy stare hasło zgadza się z haszem i mając je ciągle w plain tekście porównują do nowego.

[C.....t]

@binerek: @maniac777:

Sensowne odpowiedzi, ale co jeżeli dzieje się tak:
1. Hasło "maciek"
2. Próba zmiana hassła na "maciek1"
3. Error: hasło

[maniac777]

@CaptainBryant: Może to jest to o czym mówiłem. W sesji zapamiętuje hasło z etapu logowania... może też zapamiętuje plaintextem dawne hasła.