Skróty maili w bazie danych

[Borneq]

Zwykle prowadząc jakiś serwis, forum hasła trzymane są w postaci
skrótów. Jednak gdy baza wycieknie na jaw wychodzą adresy mail.
A może dało by się trzymać również w postaci skrótów? Taki adres
potrzebny jest na początku do utworzenia konta. Potem do odzysku, ale
przy odzysku to użytkownik podaje nazwę konta, więc mógłby być w bazie
tylko skrót.

[Sylwester Zarêbski]

Post by Borneq
Zwykle prowadząc jakiś serwis, forum hasła trzymane są w postaci
skrótów. Jednak gdy baza wycieknie na jaw wychodzą adresy mail.
A może dało by się trzymać również w postaci skrótów? Taki adres
potrzebny jest na początku do utworzenia konta. Potem do odzysku, ale
przy odzysku to użytkownik podaje nazwę konta, więc mógłby być w bazie
tylko skrót.

Oczywiście możesz jeśli tylko te maile są ci potrzebne do zmiany hasła,
jednakże często są używane do np. wysyłania powiadomień, etc., a wtedy
musisz je albo szyfrować ustalonym kluczem/kluczami i deszyfrować dla
potrzeby, albo nie używać takiej funkcjonalności.

[mikes]

Hasła w bazie w postaci skrótów?!

jakich skrótów?!

Hasła w bazie haszuje się poprzez funkcję MD5('haslo')...

[Michoo]

Post by mikes
Hasła w bazie w postaci skrótów?!
jakich skrótów?!
Hasła w bazie haszuje się poprzez funkcję MD5('haslo')...

http://pl.wikipedia.org/wiki/Funkcja_skr%C3%B3tu