Keresés

Új hozzászólás Aktív témák

  • bambano

    titán

    válasz Jhonny06 #18 üzenetére

    "egy titkosítatlan adatot könnyebb megszerezni, mint egy titkosítottat": marhaság, egy adatbázisból a jelszó mezőt pontosan ugyanannyi meló kiszedni ha plaintext, ha titkosított.

    "az SQL injection kb. az a szint, amit egy középiskolás megvalósít,": ezt nem is vitattam.

    "Te sem gondolhatod komolyan, hogy ez lenne a megfelelő védelmi szint egy ekkora vállalnál": én sem gondolom komolyan, ja.

    Ami nekem piszkálta a csőrömet az az a mondat a cikkben, hogy:
    "a több mint egymillió felhasználói jelszót plaintext formátumban tárolták."

    ha valaki eljut odáig, hogy egy ilyen kategóriájú rendszert felborít, annak akadály a titkosított jelszó? Mert Pali úgy írta le, mintha a plaintext jelszó az armageddonnal lenne egyenértékű.

    Az én véleményem az, hogy sokkal nagyobb hiba, ha ennyire egyszerűen törhető webes alkalmazás van a neten, mint az, hogy a jelszó plaintextben volt.

    Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Új hozzászólás Aktív témák