Re: kodowanie haseł - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.comp.programming › kodowanie haseł › Re: kodowanie haseł

X-Received: by 10.49.116.34 with SMTP id jt2mr4361907qeb.38.1358849643812; Tue, 22
Jan 2013 02:14:03 -0800 (PST)
X-Received: by 10.49.116.34 with SMTP id jt2mr4361907qeb.38.1358849643812; Tue, 22
Jan 2013 02:14:03 -0800 (PST)
Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.
atman.pl!news.supermedia.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!news.g
lorb.com!p13no4074991qai.0!news-out.google.com!k2ni1457qap.0!nntp.google.com!p1
3no4074983qai.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-
mail
Newsgroups: pl.comp.programming
Date: Tue, 22 Jan 2013 02:14:03 -0800 (PST)
In-Reply-To: <e...@g...com>
Complaints-To: g...@g...com
Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=89.229.34.123;
posting-account=xjvq9QoAAAATMPC2X3btlHd_LkaJo_rj
NNTP-Posting-Host: 89.229.34.123
References: <kdh7i5$ol5$1@node1.news.atman.pl>
<0...@g...com>
<s...@j...net>
<e...@g...com>
User-Agent: G2/1.0
MIME-Version: 1.0
Message-ID: <8...@g...com>
Subject: Re: kodowanie haseł
From: "M.M." <m...@g...com>
Injection-Date: Tue, 22 Jan 2013 10:14:03 +0000
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: quoted-printable
Xref: news-archive.icm.edu.pl pl.comp.programming:201744
[ ukryj nagłówki ]
W dniu wtorek, 22 stycznia 2013 10:55:54 UTC+1 użytkownik Maciej Sobczak napisał:
> Intuicja podpowiada mi, że w kontekście bezpieczeństwa informacji szczególne
> traktowanie jednego tylko elementu, np. hashowanie haseł, jest albo a)
> niewystarczające albo b) niepotrzebne.
Zalezy od wymogow. Dobre zahashowanie hasel przydaje sie gdy kopia bazy
lezy gdzies poza komputerem.

W przypadku ochrony przed administratorem to nie rozwiazuje w pelni
problemu. Program w koncu dostaje haslo w niezaszyfrowanej postaci.
Admin zawsze moze podpiac kod ktory zrzuci gdzies hasla w golej postaci.
W przyadku obrony przed takim adminem, ten prosty zabieg jest wlasnie
niewystarczajacy. On jedynie troche utrudnia.

Pozdrawiam