パスワードから一部の文字を使用して認証する

銀行はパスワードの一部の文字を尋ねるだけで、ユーザーを認証する方法を教えてください。それは、それらの個々の単語のハッシュがデータベースに格納されているということです。そうであれば、それらのパスワードを壊す可能性が非常に高くなります。彼らがどのようにそれを行うかについていくつかの洞察力を私に与えてくれますか？パスワードから一部の文字を使用して認証する

ありがとうございます。

出典

2011-09-10 Anush

この情報をハッシュするかどうかは関係ありません。この方法は完全に安全ではなく、システムを非常に弱くします。だから、彼らがやる方法は本当に「間違った」方法です。

出典

2011-09-10 12:06:47 JVerstry

しかし、私は彼らのシステムが弱いとは思わない。その銀行。 – Anush

@Anushその後、httpなどのセキュリティ保護された通信のようないくつかの方法に頼らざるを得ません。または、彼らはこのシステムを介して非常に小さな取引を許可する必要があります。それ自体では、秘密のエントロピーを減らすため、あなたが描いている方法は弱く、非常に弱いです。銀行は間違いをする。攻撃は一般的であり、ときには、それらのエラーだけを知ることもあります。 – JVerstry

Typo：httpではなく、httpsを意味します。 – JVerstry

パスワードから一部の文字を使用して認証する

答えて

関連する問題