![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
victor_sudakovhttps://www.schneier.com/blog/archives/2014/06/risks_of_not_un.html
Власти г. Нью-Йорка хранили базу автомобильных номеров в виде MD5 хэшей и думали, что они таким образом прекрасно обезличили эти персональные данные. Однако, поскольку формат автомобильного номера прекрасно известен, не составило труда просчитать хэши всех возможных номеров и деанонимизировать всю базу.
А надо были считать хэши не просто от номеров, а от сочетания соль+номер.
Власти г. Нью-Йорка хранили базу автомобильных номеров в виде MD5 хэшей и думали, что они таким образом прекрасно обезличили эти персональные данные. Однако, поскольку формат автомобильного номера прекрасно известен, не составило труда просчитать хэши всех возможных номеров и деанонимизировать всю базу.
А надо были считать хэши не просто от номеров, а от сочетания соль+номер.