Sha это лишь алгоритм шифрования. Кривые это для подписания сообщений

Что есть "кривые" в данном контексте? непривычный термин

Дело в том что сам факт хранения пароля в базе и передачи его по сети для сверки неверен - неверен? как же так

В БД хранится хотя бы хэш пароля, это очевидная вещь

ведь вроде норм все работает, и платежные системы, и все вроде математически там продумали криптографы

Уже есть тулзы чтобы подписать рандомные фразы типа "Я Миша Калугин действительно срал в подьезде номер 5" с помощью личного ключа миши что именно он сделал это заявление. Т.к. Только он знает свой закрытый ключ. Т.е. Подписав свою реплику он доказывает то что никто кроме него не заявлял об этом. Но при этом все могут математически чекнуть что это именно он владелец ключа и что именно он подписывал именно эту фразу

хз, слушай, тебе куда-нить на спец форум надо

тут вряд ли кто-то будет компетентен в сути крипто алгоритмов

Если так хорошо все работает почему слив с панам произошел

Я прочитал переписку выше. Объясните, нахуя единый пароль для всего, когда есть протокол OAuth?

да хуй их знает)

И почему турецкие данные всем стали доступны?

да хуй их знает

думаешь, если это эллиптические кривые твои ввести в шифрование, то все ок будет?

мне кажется, также будут сливы данных и тп

OAuth изобретает ничего новее чем google accounts или facebook accounts

Это не совсем ответ на вопрос актуальности задачи про единый пароль

Я же веду речь об инновациях возможных благодаря блокчейн

кстати, плюсую за OAuth

Очень похоже на попытку придумать тему для магистерской диссертации