Секретные вопросы, секретные ответы

[rednyrg721]

Практически общеизвестно, что секретный вопрос/ответ - это огромная дыра в безопасности, вот даже гуру Шнайер пишет, что рэндомно бьет по клавишам вместо ответа ("My usual technique is to type a completely random answer -- I madly slap at my keyboard for a few seconds -- and then forget about it."). Однако он сам же и признает, что при забытии

Comments

[annum_per_annum]

Попробуй запатентовать. А вдруг проканает?

[rednyrg721]

Ох, ну насмешил, простейшая идея же! Я просто думаю, вдруг я упустил чего, но вроде бы всё ок, можно даже взять md5 старого любимого дистрибутива с ftp-сервера! ну пока не сделали базу md5 всех известных файлов :)

[rednyrg721]

Ох, ёбть, база md5 всех известных файлов есть у virustotal.com!

[cakeisapie]

Не только я параноик.

[rednyrg721]

В наше время по другому нельзя! Что делать, если в честных ответах на стандартные секретные вопросы столько же энтропии, сколько в пароле из двух мелких английских букв.