Kilka znaków zamiast całego hasła - jak to działa? Opcje

[NetBeans]

Cześć.
Pewnie większość z Was kojarzy metody logowania na stronach banków. Jest to wykonane w ten sposób, że musimy podać tylko kilka znaków naszego hasła (reszta jest zablokowana, tak jakby już były wpisane). Zastanawiam się w jaki sposób to działa. Zakładam, że hasła są hashowane, więc w jaki sposób porónywane są ciągi, skoro są niekompletne. Nie jest chyba możliwe, że system wie jakie znaki hasła mamy pod daną cyferką (widoczne na obrazku) i uzupełnia ciąg do porównania z hashem. Do tego "szare" pola są generowane losowo. Interesuje mnie zasada działania, nie proszę o żaden gotowy kod etc.
Pozdrawiam. (IMG:style_emoticons/default/smile.gif)

Wspomniany obrazek:
(IMG:http://i.imgur.com/Dbb16Z6.png)

[redeemer]

Pozwólcie, że wtrącę moje trzy grosze na temat "solenia".

Oddzielna sól dla każdego użytkownika trzymana w bazie danych ma utrudnić atak gdzie potencjalny włamywacz będzie chciał poznać hasła wszystkich użytkowników. Nie utrudni to łamania haseł jednostkowo wybranych użytkowników, ale bardzo znacząco wydłuży czas złamania wszystkich haseł w bazie w przypadku wycieku.

Więc, jeśli chodzi o solenie to dlaczego nie zastosować równocześnie stałej soli (zahardkodowanej, z konfiga, itd.) i soli zmiennej dla każdego użytkownika z bazy danych?

@pyro: możliwości wstawienia soli zależą tylko i wyłącznie od finezji programisty. Możemy taką sól wcześniej zxorować, rozdzielić na pół i doklejać z obu stron, odwrócić itd.

[pyro]

@pyro: możliwości wstawienia soli zależą tylko i wyłącznie od finezji programisty. Możemy taką sól wcześniej zxorować, rozdzielić na pół i doklejać z obu stron, odwrócić itd.

@redeemer, może nie rozumiem o co Ci chodzi, ale:

[PHP] pobierz, plaintext 
// Przykładowo:
$salt = substr(sha1(md5('jdjkdfs738278527&*@#&*%sdldl')), 0, 20);
[PHP] pobierz, plaintext 

to dokładnie to samo co:

[PHP] pobierz, plaintext 
$salt = 'ff9d69c88cbb998f0983';
[PHP] pobierz, plaintext