On Tuesday, March 13, 2018 at 7:50:28 PM UTC+1, Roman Tyczka wrote:
> On Tue, 13 Mar 2018 11:39:22 -0700 (PDT), M.M. wrote:
>
> >> Macie jakiś pomysł, jak to inaczej zrealizować, żeby klucz, który może
> >> zostać użyty do generacji nowych kodów, nie znajdował się na urządzeniu?
> >>
> >> To nie jest bardzo krytyczne i jeśli nie uda się znaleźć rozwiązania, to
> >> zostanę przy tym pierwszym. Po prostu chciałbym to zrobić dobrze i zgodnie
> >> ze sztuką.
> >
> > Jeśli jest ryzyko że ktoś wyciągnie dane dające się zdekodować z urządzenia,
> > to w urządzeniu powinny być przechowywane tylko funkcje skrótu - tak jest
> > np. w logowaniu do linuxa. Dlaczego nie możesz zastosować takiego rozwiązania?
>
> Bo ta informacja ma być składnikiem danych do funkcji skrótu.

Generalnie pytam, dlaczego nie można zastosować standardowych rozwiązań?

Do szyfrowania haseł w trakcie autoryzacji używamy - funkcji skrótu. Do
transmisji - protokołu szyfrowanego. Dane przechowujemy - zaszyfrowane.

Pozdrawiam