Поговорим о PAKE

[imbasoft]

Когда пользователь вернется, чтобы войти на сайт, ему все равно нужно будет отправить свой (открытый) пароль на сервер, чтобы он сделал проверку.

Пароли обычно хэшируются на стороне клиента.

Для усиления статьи стоит упомянуть SESPAKE, благо он подробно расписан на хабре —
habr.com/ru/post/282043

[mr_tron]

Это где такое «обычно»? Обычно пароли просто солят и прогоняют через hmac а это значит, что клиенту надо получить как-то соль чтоб прохэшировать пароль.

[Lex20]

Вместо разговора о раке будет разговор о sesраке?

[KaminskyIlya]

5. SRP уязвим для атак до вычислений, из-за того, что он передает “соль” пользователя любому

Поясните пожалуйста, как реализуется эта уязвимость?