Vlákno názorů k článku Otázky pro získání zapomenutého hesla? Fatálně nebezpečná záležitost od Honza - V plain textu se valej s velkou pravdepodobnosti....

Což ovšem vede na všechny mnou uvedené problémy, plus další způsobené tím, že mu to někdo diktuje po telefonu, takže nerozezná malá a velká písmena, diktovaný text asi bude s diakritiky ale zapsaný text může být bez nich, jak jste to napsal vy, nemusí být všemu perfektně rozumět…

Já předpokládám, že drtivá většina jich v plaintextu bude. Někdy obnovení hesla přes bezpečnostní otázku řeší živý operátor, kterému odpověď řeknete a on ji porovná s tím, co vidí v databázi - proto musí znát její původní znění. I v ostatních případech je potřeba (podle konkrétní otázky) určitá benevolence při vyhodnocování (ignorovat rozdíly v malých a velkých písmenech, ignorovat pořadí slov apod.), takže je opět potřeba znát původní vstup.

Navíc je naivní předpokládat, že když serveru poskytnete nějaký údaj, že ho server bude hned hashovat nebo šifrovat. Buď tomu serveru věříte, a pak nemáte problém s tím, že to ukládá v otevřeném tvaru. Nebo mu nevěříte, a pak mu ten údaj v otevřeném tvaru přece vůbec nemůžete poskytnout.

nikdo nema sanci
Nikdo kromě správců všech webů, kam jste tu stejnou odpověď zadal, případně dalších, kteří získali databáze těch webů.