Back

@johan @Revertron это уже не пароли, а какие-то ключи получатся. Связка ключей под мастер паролем.

(Не какие-то, а обычные симметричные, шерд кийс)

@0 @Revertron Ну а как иначе? На каждый сервис свой пароль, иначе нельзя.

@johan @Revertron Если так рассуждать дальше, то ключи (пароли) должны быть рандомные, временные, годные на одну сессию, сгенерированные секретным мастер ключом, который сам никогда не покидает устройство пользователя - следовательно, даже хэшировать для хранения ничего не потребуется. Проверить аутентичность сессионного ключа сервер может прибегнув к стандартным протоколам цифровой подписи.

@0 @Revertron «Папа, ты сейчас с кем разговаривал»?

@Revertron @0 А кейлоггеры на что? ;-)

@johan @0 От них защищаемся солью, хранимой в настройках генератора, и не вводимой годами.
Если кейлоггер подселяется после настройки генератора, то соль он никогда не узнает.

@Revertron @johan
Соль всё равно не предотвращает покидание паролем головы. Соль добавляется уже на устройстве, куда мастер пароль должен быть введён как есть. Т.е. утверждение, что мастер пароль никогда не покидает голову, не работает.