Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Вот ;) Собственно, и вернулись к вопросу: не несет ли такая... 14.04.04 16:04 Число просмотров: 2959
Автор: cybervlad <cybervlad> Статус: Elderman
|
> Тогда - пожалуйста, я иногда забываю, что речь о пароле
> идет, думаю о хешах больших текстов.
Вот ;) Собственно, и вернулись к вопросу: не несет ли такая схема математически/риптографически скрытых подводных граблей?
> А что за станции, на которых юзеры сидят - там что никаких
> кард-ридеров нет? Хотя это не важно, если идентификация по
> паролю - даже точ мемори не надо.
Персоналки, и ридеры TM есть. Но что толку от них, если приложение работает на толстом юникс-сервере 5 этажами выше? Криптоконтейнер файловый лежит там. Не передавать же ключ по сети в открытом виде...
> > Во-вторых, а тач мемори 16 мегабайт не влазит. Самая
> > "толстая" - DS1996 имеет объем памяти 16 килобит, как
> > краевед говорю ;) У меня в ней ключи ЭЦП хранятся ;)
>
> Ну сегодня нет - завтра появится: 16Мб в таблетку запихнуть
Но пока-то нету ;)
> Я бы еще сделал поправку на уровень секретности 1 - типа
> пина (мобильник, кредитная карта) от 4 до 6 можно все
> цифрами. 2 - информация не представляющая особой ценности
> от 6 до 8 символов (может Ваш случай). 3 - Секретная инфа
> вплоть то военной тайны за исключением пароля к "ядерному
> чемоданчику" желательно выйти за пределы 8 знаков и
> исключить возможность особо коротких и плохих паролей.
Согласен.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
