ну пока что у меня всё нормально сайзиться, получается я всё делаю правильно.и
помоту что с vmin у меня всё мелко выглядит на телефонах.
либо злоумышленник может их подменить на своихорошо, что заметил! Не забыть про подпись всех post-пакетов!
Мне было непонятно каким образом это может защитить пользователя, о чем и спросил, высказав свои соображения.Объясняю.
1.Пользователю абсолютно фиолетово взломали его узнав его пароль или не зная пароль.
2. Еще раз, никто не собирается восстанавливать первоначальный пароль, это не нужно, т.к. обманываем мы сервер, а сервер работает не с первоначальными паролями.Почему Вы так упорно не хотите, чтобы пароль был не в хешированном виде, уходя от пользователя на сервер?
Это же пипец какая лажа, кроме того что это никак не защищает пароль от перехвата,Это защищает пользователя от "утечки" открытого пароля (plain text) через "прослушку" сети и на стороне сервера: при возможной утечки БД.
Да, достаточно большого, но гораздо более ограниченного чем полный перебор, что как бы нифига не круто.Это намного лучше, чем отправка в plain text! Чтобы было "по-проще ловить" - можно использовать "примесь": рандомную вставку случайных символов в случайные позиции. И это уже будет вообще нереально восстановить, а сервер - спокойно проверит.
Так же как и компетенция их Эйчар , которая по каким то причинам требует знаний программирования , которые не относится к должностным обязанностям данной вакансии , у человека , в резюме которого нет ни слова о знании им программирования и сливает за пару этих неточностейКакая вакансия в Яндексе (на которую Вы пытаетесь устроиться)?
Видимо ваша компетенция как программиста со знанием айпиай оставляет желать лучшего ..Получается, что проблема в том, что Вы не способны адекватно мыслить и банально грамотно задать здесь вопрос и отвечать на комменты других пользователей.
Поэтому умные люди придумали алгоритмы которые во-первых вычисляют каждый хэш гораздо медленнее, а во вторых адаптируются под растующую скорость процессоров, и говорят тебе когда пора уже усложнять алгоритм.
Это реально сделать, я делал лично меню с кнопками-квадратами, чтобы иконки и надписи везде (на разных разрешениях) читались без проблем.