Kilka znaków zamiast całego hasła - jak to działa? Opcje

[NetBeans]

Cześć.
Pewnie większość z Was kojarzy metody logowania na stronach banków. Jest to wykonane w ten sposób, że musimy podać tylko kilka znaków naszego hasła (reszta jest zablokowana, tak jakby już były wpisane). Zastanawiam się w jaki sposób to działa. Zakładam, że hasła są hashowane, więc w jaki sposób porónywane są ciągi, skoro są niekompletne. Nie jest chyba możliwe, że system wie jakie znaki hasła mamy pod daną cyferką (widoczne na obrazku) i uzupełnia ciąg do porównania z hashem. Do tego "szare" pola są generowane losowo. Interesuje mnie zasada działania, nie proszę o żaden gotowy kod etc.
Pozdrawiam. (IMG:style_emoticons/default/smile.gif)

Wspomniany obrazek:
(IMG:http://i.imgur.com/Dbb16Z6.png)

[gitbejbe]

Bardzo chętnie dowiem się dlaczego

nadal nie wiem co jest w tym prostszego od jednego globalnego tokena ?

Wytłumaczę to na przykładzie.
Załóżmy, że masz 5-znakowe hasło: abcde

No dobra, ktoś wykradł bazę userów ale nie zna logiki działania algorytmu szyfrującego hasła. Masz dostępna sól, i te wszystkie Twoje możliwości dla jednego hasła. Co byś zrobił z taką bazą ? bo ja bym skopiował adresy email i gdzieś sprzedał - jeśli byłoby co. Na pewno nie tworzyłbym bazy gdzie na jednego usera przypada niewiadomo ile kombinacji jednego hasła. Dopóki nie ma się dostępu do kodu(logiki), to każde zmielone przez coś hasło jest praktycznie nie do odgadnięcia. I analogicznie, jeśli znasz logikę to żadna kombinacja Ci nie pomoże
co do:

Na standardowej klawiaturze możesz wprowadzić 98 znaków, więc na złamanie każdego hasha potrzeba max 98 prób. IMO średnia będzie oscylowała w okolicach 50.

no dobra masz bazę danych i kombinujesz czy złapiesz kolizje na pojedynczy znak.
no to ja teraz robie tak, że kazdą litere hasła powiele przez samą siebie np 10 razy i dodam jeszcze jakąś cyfre (np pozycja w ciągu)- i w ten sposób zapisze w bazie:
aaaaaaaaaa1
bbbbbbbbbb2
ccccccccccc3
dddddddddd4 (oczywiscie w przemielonej postaci)

i co teraz ? na stronie będzie działać bo będę mieć odpowiednio napisany skrypt, a ty jak na to wpadniesz ?

a stawiam browara.

nie lubie jak ktoś mi obiecuje browar, którego i tak nie postawi ; )

wykradzioną bazę danych to Ty sobie dodałeś. Zazwyczaj pierwsza linią ataku jest sam formularz no ale co tam ;p widocznie łatwiej jest ukraść bazę ;p