[Linux-Biella] Criptare online

[Cristiano Deana]

2010/10/26 Del Vecchio Lorenzo <l.delvecchio a bilug.linux.it>:

> Devo inviare delle password al server ma non in https ossia in http non
> vorrei mandarle in chiaro.

puoi sempre passare un hash invece della password se non ti fidi della
connessione.

esempio:
pass= pippo.
tu passi '0c88028bf3aa6a6a143ed846f2be1ea4' che e' l'md5 di pippo (non
si usa md5 ma almeno sha1). il server va a vedere se l'hash della
password che ha nel suo db corisponde a quello.
e la password non l'ha vista nessuno.

tra l'altro NESSUNA password dovrebbe essere mai salvata da nessuna
parte in chiaro. MAI. ma solo il suo hash. a quel punto hai
addirittura un passaggio in meno.

p.s.
diffidare da quei servizi che se gliela chiedi ti mandano la tua
password. vuol dire che ce l'hanno in chiaro e che se il loro
server/db viene violato hanno la tua password (che magrai tu usi anche
per altri servizi).
ripeto: mai, MAI "storare" le password in chiaro. MAAAIIII.