W dniu wtorek, 22 stycznia 2013 10:55:54 UTC+1 użytkownik Maciej Sobczak napisał:
> Intuicja podpowiada mi, że w kontekście bezpieczeństwa informacji szczególne
> traktowanie jednego tylko elementu, np. hashowanie haseł, jest albo a)
> niewystarczające albo b) niepotrzebne.
Zalezy od wymogow. Dobre zahashowanie hasel przydaje sie gdy kopia bazy
lezy gdzies poza komputerem.

W przypadku ochrony przed administratorem to nie rozwiazuje w pelni
problemu. Program w koncu dostaje haslo w niezaszyfrowanej postaci.
Admin zawsze moze podpiac kod ktory zrzuci gdzies hasla w golej postaci.
W przyadku obrony przed takim adminem, ten prosty zabieg jest wlasnie
niewystarczajacy. On jedynie troche utrudnia.

Pozdrawiam