Единая база пользователей

Минуту бьюсь головой об стол! Вы если бы понимали механизм - такое ереси насчет легко не писали. Начать с того, что при такой авторизации в нормальных сервисах генерится пароль в 30 символов и хранится не он а хэш. Расскажите ваши бредни гуглу

На самом деле любая система по сути дырявое корыто. Всё дело в том что 99% людей никогда не смогут взломать даже такую простую мою систему, так как больше 80% даже не будут и пытаться, а те кто будут не смогут, но 1% всё же те кто умнее меня это сделают. И в любой системе так, если найдутся люди которые умнее тех кто её создал, то система окажется дырявым корытом.

---------- Добавлено 10.01.2020 в 11:42 ----------

Улыбнуло :) при желании это легко обойти

Твою систему может взломать даже дурак.

Странно, и зачем тогда всякие банки и пентагоны защитами заморачиваются. Вот идиоты, можно же просто ничего не делать, а результат тот же! 🤣

Ну расскажите мне как))) Я посмеюсь хоть, а то скучно

когда запущу проект попробуйте ;)

А вы думаете их не взламывали? Эти корыта лотают постоянно :)

ArbNet, Система авторизации должна быть простой и удобной. Генерация ключей - ненужный геморой. У нас в системе естественно есть ключи, но они проверяются на бэке и не для того чтобы идентифицировать пользователя.

Самое узкое место - твой аккаунт в соцсети, если там кривой пароль то конечно. Но это проблема единичного пользователя, если взломают его акк, то пострадает он, но не вся система в целом.

Я держалась до последнего, но Вы все-таки сделали мой день. 🤣

Сайт отправляет форму для авторизации. Пароль передаётся серверу, сервер хеширует и сверяет с хешем в базе. Это банальная схема авторизации на любом сайте.

Когда пользователь авторизируется на стороннем сайте. То пароль можно просто перехватить. Возможно хеширование пароля js скриптом на стороне пользователя и потом передача на сервер, но и тут можно перехватить, встроив в js передачу пароля до хеширования.

ЗЫ. Если я вам это не сказал никто б из вас до этого не додумался.

Я это могу утверждать, даже не пробуя. Для этого утверждения мне достаточно уже этой информации