WS
Но ты можешь рандомную строку генерировать на одном хосте, передавать другому, который уже вернет MAC
Не понял, в чем суть
Size: a a a
2019 November 25
C
Пофиксил сообщение
C
Не секрет, а рандомную строку
WS
А TOTP придумали чтобы счётчик не хранить, получается.. Ясненько
WS
Не секрет, а рандомную строку
Понял
C
Это не ты случайно на ЗН спрашивал про OTP?)
WS
Это не ты случайно на ЗН спрашивал про OTP?)
Не помню, что спрашивал - с микрофона не успел задать точно. Если только в кулуарах, после доклада про ошибки в криптографии)
C
Ну вот, кто-то докладчика спрашивал про OTP, я по тому и спросил
WS
Да, помню этот момент, сам вопрос уже не помню) а я спрашивал потом про ошибки с не случайными ключами, да
WS
Но ты можешь рандомную строку генерировать на одном хосте, передавать другому, который уже вернет MAC
Изобрели CHAP фактически)
C
Хорошо забытое старое
WS
Мне со счётчиком больше нравится вариант - потому что тут любое начальное сообщение валидно и вызовет ответ. А там - нет
WS
Т.е. реплеить его можно, начальное
2019 November 26
JB
Ну Россию это естественно касаться не будет
WS
GD
ну, это же принципы.
WS
принципы и должны быть осмысленные. А не вот это "Fight for the Web" :)
GD
вроде вполне осмыслено, не?