Исходное сообщение
"Инфраструктура Sony в очередной раз подверглась взлому" Отправлено Michael Shigorin, 11-Июн-11 02:48
>> Вот и не пишите, а на досуге подумайте -- чем в challenege-response >> auth хуже использовать не сами пароли, а их хэши, выполненные на >> обеих сторонах одним алгоритмом. > Тут проблемка в том что кража хэшей получается не сильно хуже кражи > паролей. Нет, поскольку вероятность использования того же пароля+хэша тем же пользователем на другом сервисе намного ниже вероятности использования того же пароля. > С точки зрения возможности успешно представиться неким пользователем. То-есть, > пароль юзера конечно не будет запален, однако залогиниться под этим пользователем > будет можно. А это смотря как устроена аутентификация: если не получится просунуть хэш на место хэша, то что -- пытаться сравнивать хэш хэша пароля с хэшем пароля? :)