A
Спасибо
там кстати и ответ, почему rsa это плохо
Size: a a a
2019 July 09
A
И норм ли в бд сохранять?
приватные ключи в бд также плохо как и пароли
A
если уж юзаем норм криптографию, то юзерских ключей в бекенде вообще быть не должно ни в каком виде
A
только в клиенте
A
но можно сделать удобную генерацию и хендлинг в клиенте
U
А как тогда? Post же один раз выполняется и все. А сначала э нужно ключ запросить. Публичной запросить а приватный на сервере сохранить . В озу
A
А как тогда? Post же один раз выполняется и все. А сначала э нужно ключ запросить. Публичной запросить а приватный на сервере сохранить . В озу
js пусть делает клиентскую часть, ключ + шифрование
U
Клиент ios
A
так работает mega.nz ну и все современные безопасные системы
A
Клиент ios
ну еще проще, в нем ключи и шифрование на клиенте
A
так работают например криптокошельки
G
G
неужели кто то ведется на фермы которые стоят от 200К?
AO
там кстати и ответ, почему rsa это плохо
это не очень корректный перевод фразы Don't use RSA
AO
RSA лучше не использовать - это правда)
AO
при этом вот конкретно с безопасностью RSA (если сгенерированы сертификаты с 3072 / 4096 бит и всё правильно настроено) проблем нет
AO
могу привести аналогию c "не используйте RSA": "не используйте формы и шаблонизаторы на Django, делайте API"
AO
давай так: мы не будем тебя банить в чате, а ты не будешь писать в нём бред? флуд разрешён, но достаточно тематический, так или иначе связанный с веб-разработкой (то, для чего используется Django)
АМ
Как в форме выбора даты в django admin разрешить выбирать только такую дату, которая большая или равна текущей?
D
Как в форме выбора даты в django admin разрешить выбирать только такую дату, которая большая или равна текущей?
Именно в админке нужно?