Я НЕ ЛЮБЛЮ ХАКЕРОВ-ЛАМЕРОВ!!! кодирование

[RedEyes]

И так... Дело происходит в компьютерном клубе.
Есть password он лежит на серваке.
На всех компах лежит мой flash-интерфейс для запуска игр
и админов. Pwd то, я загрузил с сервака во flash, организовал процедуру проверки, однако любой более, менее
продвинутый хакер-ламочек залезет на сервак(под предлогом
скачать конфигу) да узнает этот pwd. Как закодировать посредством flash имеющийся pwd?

З.Ы. Только не предлагайте расшарить доступ к папке на
srv только для опр. юзеров. ( доступ должны и меть все
машины - Only Read ).

[Egoritch]

пасворды XORить

[Crazy]

Я понял проблему так:

1. Есть файл на сервере, где хранится настройка параметров аутентификации (неважно в какой форме). Файл доступен всем на чтение.

2. Есть flash-модуль, который запрашивает пароль и проверяет его адекватность вышеозначенным параметрам аутентификации.

Вывод тривиален: не нужно хранить то, что будут вводить.

Решение: выбрать любой угодный тебе алгоритм, трасформирующий пароль, введенный пользователем, в некоторые значение. Очень здоро -- если к нему нет обратного алгоритма. Результат применения алгоритма к правильному паролю и хранишь на сервере.

Самый тупой пример -- сумма кодов всех символов по модулю... мнэ... 197. :) Т.е. все коды всех символов пароля суммируешь. Из суммы последовательно вычитаешь 197 до тех пор, пока она не станет меньше 197. :) Число 197 здесь достаточно отбалдовое.