[surma]

Ok, spoko, plaintekst to tez jakiś sposób przechowywania hasła... #microsoft #security #komputery

[minuano68]

@surma: gdzie hasło jest tu zapisywane plaintekstem?

[Szab]

@surma: Nie rozumiem. Chciałbyś hashować każdy wpisywany znak czy jak?

[m.....q]

@surma: #lastpass zawsze na propsie, ale gdzie tuy masz dowod na hasla w plaitekscie..? o_O

To nie tesco :)

[surma]

@minuano68: @Szab: @msq: ok, to wyjaśnijcie mi skąd takie głupie ograniczenie?

[bartoneczek]

@surma: a co to ograniczenie ma do hashowania?

[m.....q]

ok, to wyjaśnijcie mi skąd takie głupie ograniczenie?

@surma: Aha :) Czyli hasła są przechowywane w plaintexcie wszędzie tam, gdzie istnieje ograniczenie ich dłiugości..?

Gmail też..? :)

[Szab]

@surma: Nie mam pojęcia, ale serio myślisz że taka ogromna korporacja jak Microsoft trzymałaby hasła milionów użytkowników, w tym swoich klientów w plaintekście?

[Strus]

@surma: Czasami wynika z konieczności spełnienia standardów wyznaczanych przez osoby, które nie mają pojęcia o IT, a żeby dostać certyfikat musisz się do nich stosować. Czasami z koniecznością zachowania kompatybilności wstecznej.

A w bankach np. ograniczenie długości hasła ma zastosowanie praktyczne - krótsze hasło to mniejsze prawdopodobieństwo, że klient go zapomni lub się pomyli, a tym samym mniejsza liczba telefonów na infolinię.

Generalnie ograniczanie długości hasła jest głupie, ale nie świadczy

[minuano68]

@surma: Długość hasła nie ma raczej nic wspólnego z tym, czy hasło jest hashowane. A Microsoft powinien trzymać w bazie hash hasła i sól użytą do stworzenia tego hasha.

[surma]

@bartoneczek:

@msq:

@Szab:

@Strus:

@minuano68: wiem że microsoft raczej nie przechowywuje haseł w plaintekscie, miałem na myśli bardziej to, że w wyniku hashowania ciągu znaków zawsze powstaje string o tej samej długości, więc ograniczenie jest dla mnie bzdurne i bynajmniej nie chodzi tu o względy techniczne.