Re: Kryptografia w całej okazałości. - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.comp.programming › Kryptografia w całej okazałości. › Re: Kryptografia w całej okazałości.

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!feeder.erje.net
!eu.feeder.erje.net!newsfeed.datemas.de!weretis.net!feeder1.news.weretis.net!ne
ws.solani.org!.POSTED!not-for-mail
From: "Stachu 'Dozzie' K." <d...@g...eat.some.screws.spammer.invalid>
Newsgroups: pl.comp.programming
Subject: Re: Kryptografia w całej okazałości.
Date: Fri, 14 Nov 2014 15:47:07 +0000 (UTC)
Organization: solani.org
Lines: 20
Message-ID: <s...@j...net>
References: <m3nv0t$i26$1@node1.news.atman.pl>
<e...@g...com>
<m3t8nr$18m$1@node1.news.atman.pl>
<2...@g...com>
<m3tshm$nmb$1@node1.news.atman.pl>
<d...@g...com>
<m3u67u$2gm$1@node1.news.atman.pl>
<2...@g...com>
<m3ugl6$1hi$1@news.icm.edu.pl>
<4...@g...com>
<m3ur2j$62k$1@news.icm.edu.pl>
<5...@g...com>
<m40alj$bdp$1@news.icm.edu.pl> <m40c95$crl$1@node1.news.atman.pl>
<s...@j...net>
<9...@g...com>
<f...@g...com>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: solani.org 1415980027 15707
eJwFwQkBwDAIA0BLvKHIWUPxL2F36VCwAonIzZVLuWMxGMO4EnpWvKXte97HaraLWeRcef4DGzQRLQ==
(14 Nov 2014 15:47:07 GMT)
X-Complaints-To: a...@n...solani.org
NNTP-Posting-Date: Fri, 14 Nov 2014 15:47:07 +0000 (UTC)
User-Agent: slrn/pre1.0.0-18 (Linux)
X-User-ID: eJwFwQERADEIAzBLsEL3yAFu9S/hkwSde4PJSKVGNJyH+GzajoquFwu0W8fJGtaiTIqsvvsDE3
MQyQ==
Cancel-Lock: sha1:JE6Lj7N7rq4+a5KJhyBL/65gIkY=
X-NNTP-Posting-Host: eJwFwQkBwDAIA0BLJQsw5JTPv4Te6Wdi5TQ16upKildlkImO66j06QLOMvp6/gew
0WlcjswDKooRsg==
Xref: news-archive.icm.edu.pl pl.comp.programming:206997
[ ukryj nagłówki ]

On 2014-11-14, M.M. <m...@g...com> wrote:
> On Wednesday, November 12, 2014 11:48:57 PM UTC+1, M.M. wrote:
>
>> 1) Nie można ustalić kto ma takie same hasła na podstawie listy
>> loginów i zakodowanych haseł.
>> 2) Nie można łamać wszystkich haseł na raz.
>
> Jest jeszcze trzecia zaleta losowej soli.
>
> 3) Można sól trzymać na osobnym serwerze i ograniczyć ilość odpytań do
> np. 100 na godzinę. Gdy jest maksymalnie 50 logowań na godzinę w
> ostatnim miesiącu, to 100 na godzinę powinno wystarczyć. W momencie
> gdy się włamią na główny serwer i zaczną odpytywać serwer dodatkowy,
> to im nie poda więcej niż te 100 na godzinę.

Eee... Co? O_O

--
Secunia non olet.
Stanislaw Klekot