[entrop]

#webdev #programowanie #matematyka #bezpieczenstwo

ostatnio ktoś mirko pytał o backend idei maskowania haseł w bankach (podawanie tylko kilku losowych liter z całego hasła). pytanie dręczyło mnie od dłuższego czasu, w końcu poszukałem, popytałem kolegów w pracy i znalazłem coś takiego co wygląda na w miarę sensowne wyjaśnienie (chociaż równania zrozumiałe są dopiero po lilku przeczytaniach :P )

http://www.smartarchitects.co.uk/news/9/15/Partial-Passwords---How.html

z opcji jak to zrobić źle eliminuje na pewno przychodzące na pierwszą myśl rozwiązania:

- trzymanie plaintextem (lol)

- hashowanie odwracalne (mało bezpieczne)

- trzymanie w bazie wszystkich lub większości hashy kombinacji liter (olbrzymia ilość rekordów przyrastających kwadratowo)

- hashowanie każdego znaku osobno z solą (mała entropia)

rozwiązanie z linka jest pewną wariacją ostatniego punktu powyżej, szczegółów nie podejmuję się wyjaśniać, zapraszam do linka :)

@prezes_n - Ty pytałeś :)

[j.....a]

@entrop imo na osobne znalezisko to się nadaje

[entrop]

@jata: nie mam pewności czy to powszechnie używane rozwiązanie czy tylko koncept :/

[S.....c]

taktyk

[megan_]

taktyk

[kovalski]

taktyk

[entrop]

@jata: @kovalski:

no dobra :)

http://www.wykop.pl/link/1615835/jak-dziala-maskowanie-hasel-w-bankach/

[kovalski]

@entrop: już :)

[j.....a]

@entrop: ja bym jeszcze przekleił "jak to zrobić źle" z ^ do pierwszego komentarza

[kovalski]

@entrop: i dodaj jeszcze implementację w ulubionym języku programowania w powiązanych ;)

[n.....l]

taktyk

[H.....v]

@entrop: dorzuć swój opis w komentarzu

[entrop]

@jata: @HAJ_fajv:

dorzuciłem, i jeszcze wcześneijszy wpis o tym na mikro do powiązanych

[echelon_]

O co chodzi z tym słowem "taktyk" którym tak spamujecie?

[entrop]

@echelon_: łatwiej potem znaleźć wpis (wchodzisz w swój profil i patrzysz na liście gdzie komentarze zostawiałeś)

[badasq]

taktyk

[kovalski]

@entrop: @echelon_ niby można kliknąć ulubiony :/ ale jakoś tak...

[e.....m]

@kovalski: dokładnie, też tego nie za bardzo rozumiem

[MacDada]

@echelon_: @efem: tak jak pies szcza, by oznaczyć terytorium, tak mikrobloger zostawia #taktyk'a, żeby zaznaczyć swoją obecność, gdy nie ma nic lepszego do powiedzenia.

[parsiuk]

@MacDada: Mikroblogger sika "taktykiem", żeby łatwo wrócić do wpisu później.

[MacDada]

@parsiuk: żeby wrócić do wpisu możesz go dodać do ulubionych albo użyć zakładek w przeglądarce – teraz to już bardziej moda/mem niż narzędzie