Что если поставить для регистрации два пароля?

Question

[yerdnaandrey]

Как будет с точки зрения информационной безопасности выглядеть два пароля для регистрации? Недавно задумался, ни на одном сайте еще такого не видел. Суть в том что ты хэшишь первый пароль на второй. Результат записываешь в бд, при входе идет проверка тем же самым хешированием? Базопасно ли это? Если нет, то как можно усилить защиту?

Comments

[John Smith]

Защиту усиливать сейчас можно с помощью 2FA, но там есть свои ограничения и проблемы, которые довольно очевидны. Но это все равно лучше, чем два пароля :)

[АртемЪ]

Что значит хэшишь первый на второй?

Answer 1

[xmoonlight]

Профита 0 от хеширования первого вторым.
Проще хешировать один.
Для усиления защиты - нужно не выдумывать, а больше читать инфы в инете.

Comments

[BasiC2k]

Выдумывать надо ) Только желательно быть в теме. Эти полезные люди называются изобретателями.

[xmoonlight]

BasiC2k, полезные - называются математики, которые могут просчитать сложность и разработать стойкий алгоритм)

Answer 2

[Dr. Bacon]

Тоже самое что один общий, равный конкатенации этих двух

Answer 3

[CityCat4]

Начинаем с модели нарушителя - какие угрозы Вы хотите предотвратить именно данным решением?

Comments

[yerdnaandrey]

Никаких, я просто поехал кукухой

[CityCat4]

yerdnaandrey, "Пока, я поехала дальше. Твоя крыша" :)