Vlákno názorů k článku Heslo pro Hotmail může mít maximálně 16 znaků. A stejně u dalších služeb Microsoftu od DgBd - ad 1. budujete další vrstvu. Pokud už používáte...

1) Ve vašem internetu není HTTPS?
2) Kdyby se skutečně heslo posílalo v plaintextu, jak by bezpečnosti pomohlo, kdyby to heslo mohlo být i 64znakové nebo ještě delší?

„Běžně“? Na webu? Kde a jak? Vím, že ten protokol existuje, ale zdá se mi, že to skoro nikdo nepoužívá.

Neznamena, to zalezi na implementaci (bezne se to tak samo dela).

V praxi něco takového znamená že buďto Microsoft v Hotmailu ukládal původní plná hesla, nebo už od samého počátku vytvářel hash pouze z maximálně prvních 16 znaků. Jakákoliv z těchto možnosti je mimochodem stejně problematická.

Z bezpečnostního hlediska jsou obě možnosti zásadně odlišné - hash z prvních 16 znaků může být bezpečný, uložení plaintextu ne.