NK
конечно, нет
Size: a a a
2020 September 08
NK
следовательно, может быть вывод, что сверяют пароли с лоуеркейснутым оригиналом пароля в БД
NK
дальше Перплу сказали, что лоуеркейсить могут перед хешированием
P
"регистронезависимый пароль => отсутствие хеширования" — это никто не говорил
Нет, я на самом деле сделал именно такое предположение
NK
и это решает проблему и дает возможность хешировать
NK
Нет, я на самом деле сделал именно такое предположение
а, тогда ты не прав :)
P
Нет, я на самом деле сделал именно такое предположение
Потому что это единственный способ которым я смог рационализировать то что они без регистра пароли рассматривают
GC
Let me speak from my heart
NK
Потому что это единственный способ которым я смог рационализировать то что они без регистра пароли рассматривают
ну почему же
NK
можно же лоуеркейснуть пароль перед проверкой хеша
P
Потому что это единственный способ которым я смог рационализировать то что они без регистра пароли рассматривают
Тк логического объяснения делания хеша от приведённого к ловеркейсу пароля я не нашёл
P
можно же лоуеркейснуть пароль перед проверкой хеша
ЗОЧЕМ
NK
Тк логического объяснения делания хеша от приведённого к ловеркейсу пароля я не нашёл
а, логическое объяснение простое
NK
дебилизм со стороны безопасников сбербанка
NP
ЗОЧЕМ
Чтобы в базе лежал все же зашифрованный, а не голый
NK
им кто-то сверху приказал сделать регистронезависимые пароли
NK
причем безаппеляционно
P
им кто-то сверху приказал сделать регистронезависимые пароли
ЗОЧЕМ
NK
ЗОЧЕМ
это сбербанк