🚀 go-pugleaf

On Thu, 1 Feb 2007, MB wrote:

>> Np. mkpasswd. Aczkolwiek jestem przekonany, że próbujesz coś zrobić w
>> bardzo zły sposób ;-)
> A czemuz to w bardzo zly sposob? :)

Mam wrażenie, że stanąłeś przed jakimś ciekawym zagadnieniem, wymyśliłeś
sobie sposób jego rozwiązania (z absurdalnie długimi hasłami, których
niemal z pewnością nie masz potrzeby stosować - do niemal wszystkich
zastosowań wystarczy między 96 a 160 bitów losowości), i pytasz, jak
będzie to działać - podczas kiedy istnieją niemal z pewnością dużo lepsze
opcje, które można byłoby przedyskutować gdybyś opisał sam problem, który
rozwiązujesz ;-)

Rozumiem, że hasła 254 znakowe nie będą tworzone dla ludzi? Dla systemów?
Czemu nie skorzystać z uwierzytelniania kluczem? A może będą to nie hasła,
tylko jakieś kody kuponów, zdrapek, licencji - wtedy niemal zawsze lepszym
rozwiązaniem jest dobre wykorzystanie mechanizmów kryptograficznych.

>> Przy 254 znakach prawdopodobienstwo kolizji jest znacznie mniejsze od
>> tego, ze krasnoludki zaczna istniec i potajemnie zmodyfikuja kod
>> programu.
> Ja wiem, ale zauzmy ze program uzywany jest przez 10 lat, przez ok. 30
> ludzi, przez 5 dni w tygodniu. To juz prawdopodobienstwo wzrasta. :)

Nie do końca - jest wciąż *astronomicznie* małe i można je ze świętym
spokojem pominąć... dlatego między innymi wydaje mi się, że dobierasz
narzędzia nieproporcjonalne do zastosowania.

Powiedzmy, że chcesz każdemu człowiekowi na ziemi co godzinę wydawać nowe
hasło, przez całe jego życie. Czyli co, 6 500 000 000 ludzi, 24 godziny *
365 dni * chyba 65 lat przeciętnego globalnego czasu życia =
3758040000000000 haseł, podczas kiedy liczba opcji wynosi:

24258095192198577111702804507226602425888844017448384549047688094157\
04613572463884891997513794760121797637079214267301884643093818929397\
48663169886725184553000696090003257797742228950879937257003947343624\
01819824232700732090875904000000000000000000000000000000000000000000\
00000000000000000000000000000000000000000000000000000000000000000000\
00000000000000000000000000000000000000000000000000000000000000000000\
00000000000000000000000000000000000000000000000000000000000000000000\
00000000

...wylosowanie dwa razy tej samej wartości grozi Ci więc właśnie tak jak
Drugie Powstanie Krasnoludkowe.

/mz