On 26.09.2015 11:50, M.M. wrote:
> On Friday, September 25, 2015 at 11:38:43 PM UTC+2, bartekltg wrote:
>> On 25.09.2015 22:47, Kviat wrote:
>>> W dniu 2015-09-25 o 21:14, bartekltg pisze:
>>>> On 25.09.2015 18:40, platformowe głupki wrote:
>>>>> kurde nie oglądam tych durnot,
>>>>
>>>> Jeśli naprawdę zadajesz takie pytania,
>>>> powinieneś ten filmik obejrzeć.
>>>
>>> Niesamowite, że ktoś jeszcze próbuje mu odpowiadać merytorycznie.
>>
>> Problemem (niezbyt dużym, ale zawsze) jest to, że google może komuś
>> zwrócić ten wątek.
>>
>> Od drugiej strony, lekkie (link do wiki to niezbyt wymagająca
>> odpowiedź) umerytorycznienie wątku może sprowokować
>> jakaś ciekawą dyskusję.
> Raczej awanturę.
>
> No ale dobra, jako największy naiwniak, zacznę:
>
> 1) Użyć gotowej przetestowanej biblioteki.
> 2) Ustawić duży koszt.
> 3) Bezpiecznie zmodyfikować algorytm w bibliotece, poprzez np.
> długą stałą sól.

Jeśli algoryytm w bibliotece nie ma domyślnie soli, nie jest to
odpowiedni do tego zadania. GOTO 1 wybierając inną bibliotekę;)

> 4) Trzymać w trzech różnych 'miejscach':
> - zaszyfrowane hasła
> - losową sól
> - stałą sól.
> 5) Jeśli w Twojej firmie pracuje nieuczciwy administrator, to i
> tak wszystko dupa, po podmieni kod obsługujący hasła.


pzdr
bartekltg