Исходное сообщение
"Инфраструктура Sony в очередной раз подверглась взлому" Отправлено Аноним, 04-Июн-11 23:25
>Робин-Гуд формально тоже был преступником, но реально о нем почему-то сочиняли баллады. Он и есть преступник. Вы не согластны с этим? > Да ну что вы? Почему-то все форумы сроду хранят MD5 от пароля а не сам пароль. А по md5 даже если его спереть - поди еще угадай, какой там пароль был. Только простые по словарю/радужным таблицам можно вскрыть, но 20-буквенный сложный пароль с смесью регистра, цифрами и спецсимволами таким манером не сломаешь. А в открытом виде - хоть 50-буквенный, его, блин, хакерам СЛИВАЮТ! И они его знают, с момента слива базы! Не стоит так откровенно показывать свою глупость - админ локалхоста. Я не зря в предыдущем сообщении указал на протоколы авторизации без разглашения ключа. Стоит почитать чуть чуть историю криптографии - что бы не писать такую чушь. Форумная авторизация идет с разграшением пароля - поэтому любой снифер в канале между авторизатором и клиентом может получить твой пароль. А теперь в роди домашнего задания предлагаю придумать алгоритм что бы пароль не разглашался при передаче по ненадежному каналу. и что бы был защищен от атаки man in the middle, и что бы в базе хранились зашифрованые пароли. И так.. время пошло. Жду решения ;-) мисье всезнайка.