On 2013-01-21, Bogusław Szczepanowski <n...@i...net> wrote:
> Dnia 20-01-2013 o 23:30:01 Maciej Sobczak <s...@g...com>
> napisał(a):
>
>> A po co?
[...]
> Poza tym - dziwne pytania zadajesz.

Uzasadnione. Jak rozumiem, Maciek nie ma zbyt dokładnego przygotowania
z bezpieczeństwa IT, a chciał poznać parę rzeczowych argumentów.

Chyba nie chcemy być jak baca? "Cosik mi się widzi, ze wy nie po mądrość
tu przysliście, a w ryj dostać"

> Skoro ludzie opracowują algorytmy
> challenge-respone po to, żeby *systemy* *między* *sobą* nie wymieniały się
> jawnymi hasłami, to dlaczego w takim przypadku hasła miałby by być
> trzymane de facto *jawnym* *tekstem* w bazie?

"Skoro w płatnościach kartami kredytowymi wystarczy numer karty i kod
CVV, to u nas za potwierdzenie hipoteki niech wystarczy nazwisko
i PESEL".

Wyciąganie analogii przy pytaniu "po co?" jest kiepskim pomysłem, bo nie
zawsze wiadomo, że a) jest stosowalna i b) w oryginalnym zjawisku
wszystko jest w porządku.

Maciek oczekiwał konkretnego powodu.

--
Secunia non olet.
Stanislaw Klekot