stranky dovoluju zadavat heslo desiatky stovky krat po sebe ?
to sa potom lahko hackuje,))
nejaky casovy zamok by vyriesil vela problemov , alebo mat 2 hesla ,)
idem si pomenit hesla , som na zozname ,))
ano hesla by sa nemali dat spätne dekryptovat, uklada sa hash co vypadane z nejakej funkcie vzdy rovnaky pri rovnakom vstupe a ten sa potom porovna... to je dost prasacke ukladat si o tom info
by ma zaujimalo ako toto vedia... to akoze maju pristup k heslam? Pokial viem tak hesla by nemali byt viditelne nikomu. Aj u nas vo firme viem uzivatelovi heslo zmenit alebo resetnut, ale ake heslo prave ma, to zistit nedokazeme. Zaujimave..
Je mzone ze su to hesla z portalov na ktorych ludom nezalezi, aj odomna ked chce daky portal registraciu tak tam dam daco nahodne a uz to nikdy v zivote nepouzijem.
Druha vec je ale kde sa take hesla daju dat? Ved uz vsade od teba chcu velke pismeno, dve male pismena, cislo, hieroglyf, znak gangu a krv panny.
Heh ja mám jedno heslo z inštalačného kľuča jedného programu a druhé 16miestne číslo z určitej hry :-D Tu hru som toľko krát inštaloval a odinštaloval že som si to čislo zapamatal naspameť aj s malými a veľkými písmenami.
Chápem že bežní používatelia do toho nevidia ale v praxi to funguje tak že keď sa niekde registruješ a zadáš napr. heslo 12345 a klikneš na registrovať tak to tvoje heslo prejde "scriptom" ktorý z tvojho 12345 urobí napríklad "a5gbd356vgfz67ctr8" a toto sa uloží na serveri ako tvoje heslo takže vlastník webu by tvoje heslo nikdy nemal vlastniť iba ak túto zašifrovanú podobu. No a potom keď sa prihlasuješ a zadávaš to tvoje heslo 12345 tak vždy prejde tým scriptom a porovná sa to len s tým zasifrovaným. Viem že nedokážem dobre vysvetľovať ale snažil som sa tak aby sa to dalo pochopiť :D
Inak zaujímalo by ma či to je nejako ošetrené aby to mal každý webový portál a podobne :D Pretože som kedysi o tom niečo hľadal či je povinné šifrovať heslá od zákonu alebo tak ale nejako som asi slabo googlil. Takže ak niekto niečo o tom našiel bol by som rád ak by mi to poslal :D
(l.142)
(l.168)
