On Saturday, September 26, 2015 at 3:20:02 PM UTC+2, bartekltg wrote:
> On 26.09.2015 11:50, M.M. wrote:
> > On Friday, September 25, 2015 at 11:38:43 PM UTC+2, bartekltg wrote:
> >> On 25.09.2015 22:47, Kviat wrote:
> >>> W dniu 2015-09-25 o 21:14, bartekltg pisze:
> >>>> On 25.09.2015 18:40, platformowe głupki wrote:
> >>>>> kurde nie oglądam tych durnot,
> >>>>
> >>>> Jeśli naprawdę zadajesz takie pytania,
> >>>> powinieneś ten filmik obejrzeć.
> >>>
> >>> Niesamowite, że ktoś jeszcze próbuje mu odpowiadać merytorycznie.
> >>
> >> Problemem (niezbyt dużym, ale zawsze) jest to, że google może komuś
> >> zwrócić ten wątek.
> >>
> >> Od drugiej strony, lekkie (link do wiki to niezbyt wymagająca
> >> odpowiedź) umerytorycznienie wątku może sprowokować
> >> jakaś ciekawą dyskusję.
> > Raczej awanturę.
> >
> > No ale dobra, jako największy naiwniak, zacznę:
> >
> > 1) Użyć gotowej przetestowanej biblioteki.
> > 2) Ustawić duży koszt.
> > 3) Bezpiecznie zmodyfikować algorytm w bibliotece, poprzez np.
> > długą stałą sól.
>
> Jeśli algoryytm w bibliotece nie ma domyślnie soli, nie jest to
> odpowiedni do tego zadania. GOTO 1 wybierając inną bibliotekę;)

Tak, czasami chcemy szybko uzyskać efekt, a wtedy wystarczy
taki gotowiec. Czasami chcemy jeszcze coś zrobić z solą i
hashem, wtedy lepsza biblioteka która daje osobne funkcje
do soli i skrótu.


>
> > 4) Trzymać w trzech różnych 'miejscach':
> > - zaszyfrowane hasła
> > - losową sól
> > - stałą sól.
> > 5) Jeśli w Twojej firmie pracuje nieuczciwy administrator, to i
> > tak wszystko dupa, po podmieni kod obsługujący hasła.
>
>
> pzdr
> bartekltg