Authentification en utilisant quelques lettres du mot de passe

Question

Comment les banques authentifient-elles les utilisateurs simplement en demandant quelques lettres du mot de passe.Cela signifie-t-il que les hachages de ces mots individuels sont stockés dans la base de données, et si oui, cela ne le rendrait pas très vulnérable pour casser ces mots de passe.Pouvez-vous s'il vous plaît me donner un aperçu de la façon dont ils le font.

Merci

Answer 1

Peu importe qu'ils hachent ces informations ou non.Cette façon de procéder est totalement dangereuse et rend le système très faible.Donc, la façon dont ils le font est vraiment la «mauvaise» façon.