Dnia 20-01-2013 o 23:30:01 Maciej Sobczak <s...@g...com>
napisał(a):

> A po co?

Po to, żeby się administratorzy/programiści nie naśmiewali z haseł
użytkowników, jak już je sobie odkodują i podejrzą. A tak poważniej, to
dlatego, że ludzie mają tendencję do używania jednego hasła do wielu
systemów, i wtedy jeden nieuczciwy administrator/programista może
spowodować szkody dla użytkownika poza jurysdykcją swojego systemu. Bo w
swoim nie namiesza, bo mu pracodawca dyscyplinarkę wręczy.

Poza tym - dziwne pytania zadajesz. Skoro ludzie opracowują algorytmy
challenge-respone po to, żeby *systemy* *między* *sobą* nie wymieniały się
jawnymi hasłami, to dlaczego w takim przypadku hasła miałby by być
trzymane de facto *jawnym* *tekstem* w bazie?

--
Boguś
/Każdy skutek ma swoją przyczynę/