ҪҸ
я бы не стал клиентом вашего банка :D
Size: a a a
2019 November 23
OS
Я банк, ты говоришь, Сергей пришёл. Я говорю давай мое хэш от лица и рандомный стринг
OS
Ты мне как такой хэш пошлёшь? Если к тебя нет лица?
OS
Примерно как с паролем. Только паролем лицо нет?
M
Я банк, ты говоришь, Сергей пришёл. Я говорю давай мое хэш от лица и рандомный стринг
Челлендж произнести фразу «I’ll be back» голосом робота Вертера 😂
OS
Ну или так
OS
Самое главное чтобы банк знал как то же самое посчитать
ҪҸ
Примерно как с паролем. Только паролем лицо нет?
угу, кодируешь пароль на клиенте и потом шлешь постом чтобы на сервере просто сравнить строки засоленного пароля 😂
OS
Нормально же нет? Все так делают?
EO
MaxGraey
Ну например показать в правой руке карту или раскрытый паспорт
В Привате просят всегда паспорт в правой руке
ҪҸ
я очень надеюсь, что нет)
L
Нормально же нет? Все так делают?
на сервере хешь пароля берут. на клиенте это дополнительно делать большого смысла нет
OS
Когда у тебя есть функция которая в 1 сторону легко а в другую сложно, ты можешь построить систему аутентификации нет?
ҪҸ
в общем, по-моему проще на капче светофоры выбрать, чем выполнять задания на камеру типа подрочите такой-то рукой
EO
Когда у тебя есть функция которая в 1 сторону легко а в другую сложно, ты можешь построить систему аутентификации нет?
Нету такого как «в одну сторону легко, а в другую сложно»
Вы либо хешируете информацию, либо зашифровываете ее
Вы либо хешируете информацию, либо зашифровываете ее
EO
Аутентификацию можно построить хоть на цитатах Пушкина, с авторизацией сложно
ҪҸ
в общем, по-моему проще на капче светофоры выбрать, чем выполнять задания на камеру типа подрочите такой-то рукой
не говоря о том, что это не соответствует нормальным стандартам доступности
ҪҸ
и умалчивая о том, что это ну вообще никак не поможет с безопасностью
OS
Ну и строишь authentication через лицо нет? Типа hmac?