|
|
|
Хранение шифрованного пароля (не хеша)
|
|||
|---|---|---|---|
|
#18+
ДофаминXordal, теперь понятно) Но чем это по-сути отличается от варианта задать на сервере пароль, а в программе зашифровать его также несколько раз разными алгоритмами относительно ключа, заданного в коде? Кстати, канал шифруется. Так вот вопрос в том, как пойти дальше, и сделать привязку не к зашитому в программе ключу+алгоритму, а чему-то уникальному, например учетной записи виндузного юзера. Делая привязку к чему-то уникальному для каждого пользователя, у вас будут уникальные пароли. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.01.2011, 13:37 |
|
||
|
Хранение шифрованного пароля (не хеша)
|
|||
|---|---|---|---|
|
#18+
softwarerXordalВ программе генерируется GUID, по нему делается XOR ... Эт если я вообще понял о чем речь Признаться, так и не понял, кого и от кого это защитит. Попробуйте целиком прочитать сообщение ;) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.01.2011, 13:40 |
|
||
|
Хранение шифрованного пароля (не хеша)
|
|||
|---|---|---|---|
|
#18+
Xordal, собственнопароль один, но у каждого юзера в его БД свой вариант его шифровки - да, это приемлемо. Зато воспроизвести на другом компьютере под другой учеткой работу дешифровки намного сложнее! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.01.2011, 13:49 |
|
||
|
Хранение шифрованного пароля (не хеша)
|
|||
|---|---|---|---|
|
#18+
XordalПопробуйте целиком прочитать сообщение ;) Даже два раза. И у меня вышло, что таким образом клиент может проверить, что сервер тоже знает пароль, то есть защищается от подмены злоумышленниками сервера на левый. Другого смысла как-то не обнаружилось. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.01.2011, 14:13 |
|
||
|
|
start [/forum/topic.php?fid=16&msg=37077410&tid=1343178]: |
0ms |
get settings: |
8ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
174ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
41ms |
get tp. blocked users: |
1ms |
| others: | 213ms |
| total: | 469ms |
| 0 / 0 |
