я вообще порывался написать длинный…

2024-09-10 15:07, by Dmitri Zdorov

я вообще порывался написать длинный текст про разные методы логина, как работают пароли, ключи, федо2 и тому подобное, но в итоге не опубликовал решив что получается слишком длинно и скучно.
правильно это или нет, не понимаю. Это всё из темы почему я себя ограничиваю в том, что писать.

Но вот хотел для примера рассказать что когда вы подключаетесь к другой системе и используете вместо пароля систему из двух ключей, открытого и закрытого (public and private keys) это намного надёжнее и безопаснее чем традиционная система с паролем. Потому что когда вы создаёте пароль, не важно на сколько он будет хорошим, он должен храниться на сервере, и не смотря на то, что правильно его хранить в зашифрованном виде, как хэш, делают это хозяева сервера или нет вы проверить не можете. А в случае с ключами, главный ключ хранится у вас, а на сервере хранится только октрытый ключ, и вам уже не обязательно знать будет там что-то зашифровано или нет, потому что шифрование на вашей стороне.

Оригинал в Телеграме · Комментарии в Телеграме