IC
Но после трех попыток поменять неверно расшифрованный токен на аксес-токен, бэкенд нас разлогинит
А как бэкенд сопоставит юзера и рандомную строку, получившуюся в результате расшифровки?
Size: a a a
2019 July 03
IC
А еще и текущую сессию, кстати
c
Статья и была источником вдохновения. Особо интересует последний вопрос насчет алгоритма
в статье же есть
c
private static final String CIPHER_SUITE = "AES/CBC/NoPadding";
c
А как бэкенд сопоставит юзера и рандомную строку, получившуюся в результате расшифровки?
deviceId?
L
в статье же есть
Сорян, спутал статьи. Спасибо)
c
а у тебя какая?
L
deviceId?
ага, типа того
R
с чего ты взял?
С того, что если я украду шифротекст и буду знать, что он зашифрован пином, то я могу написать скрипт, который подберет этот пин
c
давай дам тебе строку, расшифруешь?
c
4 значный пин
R
без соли?
c
соль тоже дам
R
А алгоритм по которому ты выводишь ключ из пина тоже дашь?
c
весь код дам
R
А давай, вечером посмотрю =)
c
сча накатаю..)
R
😄
R
Ждемс )
c
Ждемс )
WrUy7GJ65QmvMOkOjjt0vSffPVG_9Z_-BbMIhonsO7Qe94LzfYZx8jqvZ4J-Ve7_mn5DoL8eTuh8BM2Aqk_nvTthgn-YU2v_nyLWDMwFVDP4sU2_VcVND5EQqfF5P5PGWCuBOFB2ou-hhruA9YfHvg