Почему вы не используете SSL, OTR и другие протоколы и их реализации, которые изучило и протестировало мировое сообщество? почему вы думаете, что в вашей реализации нет ошибок?
Да что вы говорите?! Интеграторы черные, а вы позитивные? Не стоит забывать, что интеграторы «впаривают» в том числе и ваши продукты, т.к. у них (продуктов) только такой канал доставки.
геологических масштабах конечно это весьма точно, но пытались то применить модель, которую используют для «глобального потепления», а тут масштаб совсем другой.
я и не говорил, что это нерешаемая проблема, а лишь обратил внимание на неё.
А принимая не более 3/5/10 запросов в t, вы можете прикрыть юзеров за проксями.
Обратите внимание, повышая сложность вычисления хеша, вы увеличиваете нагрузку на сервер, на котором он будет считаться. т.е. можно будет весьма эффективно досить портал, через логин форму.
зато при выполнении условия:
становится значительно легче.
Компрометация скрытого сервера — одна из угроз, реализация которой ведет к раскрытию и отдельно упомянута в мануале.
Результат: 0.0511064953786
что я делаю не так?
А принимая не более 3/5/10 запросов в t, вы можете прикрыть юзеров за проксями.