Errata / Kompendium bezpieczeństwa haseł, cz. 1

/*
 * Poprawki do artykułu "Kompendium bezpieczeństwa haseł – atak i obrona (część 1.)"
 * Link: http://sekurak.pl/kompendium-bezpieczenstwa-hasel-atak-i-obrona/
 * Autor poprawek (komentarzy): Keraxel
 */

- funkcja haszująca -> funkcja skrótu
  - nazwa "funkcja haszująca" nie jest do końca poprawna, por. http://webcache.googleusercontent.com/search?q=cache:N9xpdoJuKPgJ:www.cs.rit.edu/~spr/PUBL/k01.ps+&cd=4&hl=pl&ct=clnk
- wysoka odporność na kolizje -> silna odporność na kolizje
- duża zmienność wyjścia -> na to jest też lepsza nazwa, niestety nie pamiętam jaka
- w funkcji skrótu istotna jest także szybkość wykonywania obliczeń - dobra funkcja skrótu jest szybko obliczalna
- solenie bardzo mocno utrudnia łamanie atakiem słownikowym; wyjątkiem jest sytuacja, gdy atakujący zna sól

+ "Ataki online to stosunkowo proste techniki polegające na wysyłaniu żądań do usług systemu. Żądania te zawierają tysiące danych uwierzytelniających. Mimo swojej prostoty ataki online okazują się zaskakująco efektywne, w szczególności w systemach, które udostępniają wiele usług."
  - jedno żądanie zawiera tysiące danych uwierzytelniających? raczej tysiące żądań zawierających pojedyńcze dane uwierzytelniające
  - ataki bruteforce (zachłanne poszukiwanie) i słownikowe należą też do ataków online

+ "Bezpieczna funkcja hashująca (Blowfish, DES lub MD5)"
  - DES i Blowfish są funkcjami szyfrującymi, nie funkcjami skrótu

+ "5. vBulletin
   md5(md5(pass).salt(3) – vBulletin < 3.85
   md5(md5(pass).salt(30) – vBulletin >= 3.85"
  - takie działanie nie zwiększa przypadkiem ilości kolizji?