Вопрос вроде стандартный, а ставит в затруднение... Есть некий сервак с сайтом, на сайте усера должны проходить аффторизацию для совершения действий над своими аккаунтами. Вопрос: как хранить на этом сервере пароли? При этом сервак должен работать без постороннего вмешательства, то есть например вставлять дискетку при загрузке не катит. Понятно что ограничение доступа и шифрование, но ведь на каждую хитрую... И наиболее защищОн тот сервер, который выключен. Какое есть глобальное концептуальное решение? |