https://archive.mroczna-zaloga.org/ Paweł Goleń, blog - Zrzędzenie starego zgreda pl Serendipity - http://www.s9y.org/ Sat, 15 Mar 2025 22:14:42 GMT https://archive.mroczna-zaloga.org/templates/bulletproof/img/s9y_banner_small.png https://archive.mroczna-zaloga.org/ 100 21 https://archive.mroczna-zaloga.org/archives/706-passwindow-iii-jeszcze-kilka-wyjasnien.html#c1499 https://archive.mroczna-zaloga.org/archives/706-passwindow-iii-jeszcze-kilka-wyjasnien.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=706 nospam@example.com (Paweł Goleń) Logika jest właśnie taka obrazek + karta. To, na co zwracasz uwagę, to prawdopodobnie błąd w "materiałach marketingowych". Sensownie (pomijając wykazane już ułomności) powinno to być zrobione w ten sposób, że w pierwszym kroku podaje się login (ogólnie - identyfikator), a w kolejnym response do obrazka, który się wyświetlił. Fri, 04 Sep 2009 20:09:08 +0200 https://archive.mroczna-zaloga.org/archives/706-guid.html#c1499 https://archive.mroczna-zaloga.org/archives/706-passwindow-iii-jeszcze-kilka-wyjasnien.html#c1498 https://archive.mroczna-zaloga.org/archives/706-passwindow-iii-jeszcze-kilka-wyjasnien.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=706 nospam@example.com (js) Wydaje mi się, że takie rozwiązanie można porównać do kartki z hasłem, którą się nosi przy sobie. Nie oglądałem materiałów dokładnie, ale wydaje mi się, że logika jest w stylu karta + obrazek_na_stronielogowania = zalogowanie. Jest to rozwiązanie przeznaczone do sytuacji mało wymagającej (ale czy wtedy warto w to inwestować?). Nie rozumiem tylko dlaczego na obrazkach jest pokazywany formularz: login, haslo, obrazek. Jezeli haslem ma byc kod utworzony dzieki karcie i obrazkowi to znaczy to, że obrazek jest uniwersalny dla wszystkich użytkowników. Dla mnie pod kątem bezpieczeństwa jedyna realna możliwość to taka, że jeden kod + każda karta = unikalne haslo indywidualne dla każdej karty, ale w olbrzymich bazach danych, generowanie takiego obrazka (który z kazda karta da unikalny kod) jest b. trudne, a w olbrzymich bazach danych niemożliwe. Wydaje mi się, że musiałem się pomylić przy samych zalożeniach, albo system ten jest absolutnie nonsensowny, albo jest przeprowadzane jeszcze przed podaniem hasla pytanie o nazwę użytkownika (na podstawie czego serwer generuje obrazek pasujący tylko do tej karty), ostatnia jednak możliwość generuje kolejne pytania. Fri, 04 Sep 2009 19:48:33 +0200 https://archive.mroczna-zaloga.org/archives/706-guid.html#c1498