Французы запретили использование хэшей для хранения паролей
сообщает BBC
.
На данный момент, почтовым службам, магазинам, аудио-видео сервисам, провайдерам во Франции вменено:
1 год сохранять пользовательскую информацию (даже если сам клиент по тем или иным причинам удалил аккаунт).
А достаточно широкому кругу силовиков (полиция, таможня, налоговики и др.) предоставляется право доступа к этой базе.
Французская инициатива на общеевропейском фоне выглядит достаточно контрастно. Традиционно, власти Евросоюза в целом, требовали скорее обратного. Во-первых, объяснений на каком основании it-компании получают доступ к частной жизни своих клиентов, накапливая неанонимизированные данные. И, во-вторых, Евросоюз интересовался (
в частности
у Google) "выполняются ли все необходимые требования" по защите этих данных?
Технарям
сегодня очевидно, что хранение компаниями паролей, а не работа с их хэшами - безопасность на много порядков понижает. Власти Франции придерживаются обратного мнения.
Источник:Roem.ru