Niebezpiecznik

Mnie ciekawi inna sprawa, jak to jest że są wymyślane coraz ciekawsze funkcje skrótu, coraz mocniejsze algorytmy, wymyśla się najlepsze kombinacje szyfrowania haseł, używa się saltów i to nie pojedynczych oraz panuje powszechna opinia że czyste md5 czy sha1 to niebezpieczny przeżytek (co zresztą w pełni popieram). A międzynarodowi jak M$ czy polscy jak Allegro, giganci i tak wrzucają to sobie do bazy w plain text, a skoro nawet oni to robią to znaczy że na mniejszych serwisach zdarza się to pewnie jeszcze częściej, a Ci którzy realnie dbają o bezpieczeństwo swoich aplikacji, to mały odsetek twórców, odsetek do którego jak na razie się zaliczam. Ale jak tak dalej pójdzie to sobie w końcu dam spokój, bo skoro M$ może to czemu ja nie :)

Widać, że standard indyjskich oddziałów globalnych firm mocno odbiega od normy. Nie wierzę by MS Store w innych krajach był równie słabo zabezpieczony. Poza tym Microsoft ma przecież Live ID (dawniej Passport) do logowania, więc nie powinien sam generować haseł, które potem nie wszyscy zmieniają. Trzymanie haseł w plain tekst to żenujące ułatwienie sobie życia przez adminów, bo jakaś forma szyfrowania powinna być jednak normą.