SA>>> Hу да, но я имел ввиду тут pазговоpы были пpо футуpистические SA>>> фpеки :) а не пpо классические. AV>> А чем классические не угодили? Вытряхнуть из FTS-0006 всякое AV>> говно наподобие паролей, и явно расширить трактовку термина AV>> "имя файла" до алиасов и урлов. MW> Расширение было бы неплохо (и в подразделе 7.5.6 черновика MW> стандарта FGHI URL я предложил одну из возможных форм такого MW> расширения).
Ты бы в нем примеры на несуществующие узлы поменял - а то в FTSC, например, означенное творение вызвало довольно резкое неприятие...
Ну и словоблудие было бы полезно секвестировать этак вдвое-втрое.
MW> А вот чем тебе пароли не угодили, чего ты их так ругаешь -- MW> вот это вопрос.
Дык известно чем - их использованием не по назначению.
Надо бы, конечно, описать это подробнее... что я сейчас и попробую сделать.
Так вот: для аутентификации (сиречь подтверждения того, что корреспондент действительно тот, за кого себя выдает; не путать с авторизацией) обычно используется либо что-то такое, что субъект знает, а остальные не знают (типичный пример - пароль), либо что-то такое, что он имеет, а остальные не имеют (типичный пример - ключ от замка; сюда же, теоретически, можно пихнуть биометрические данные). Когда субъектом аутентификации является не человек, а работающий в автоматическом режиме компутер, преимущество следует отдавать методам "я имею" - например, "у меня есть секретный ключ, которым я подписал запрос":
Чем тебе не фрек? Более того, он будет обработан даже в случае, если оригинальный файл был переименован - лишь бы совпадали длина и хеш.
На самом-то деле, при создании данного примера я прошел двухфакторную аутентификацию: "я имею" секретный ключ и "я знаю" пароль от него, но принципиальной разницы нет - ключ может и не требовать ввода пароля.
А теперь, собственно, о паролях: их следует использовать только для аутентификации локального пользователя. Для всего остального, повторю, существуют криптографические алгоритмы с открытым ключом.
-- Alexey V. Vissarionov aka Gremlin from Kremlin gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... Бывают такие зайчики, от которых волки на деревья лезут --- /bin/vi * Origin: http://openwall.com/Owl/ru (2:5020/545)
