minus-squareiSoSyS@lemmy.pttoYou Should Know@lemmy.world•YSK: Your Lemmy activities (e.g. downvotes) are far from privatelinkfedilinkEnglisharrow-up7·2 years agoI didn’t read the source code too deeply, but it appears the server receives the password, and only then it is hashed. How does it work? POST -> HTTPS -> SERVER -> hashing hashing -> POST -> HTTPS -> SERVER Is it option 1 or 2 (or other). If option 1 an evil admin can collect the password, or am I misinterpreting something? linkfedilink
iSoSyS@lemmy.pt to Portugal - Geral@lemmy.ptPortuguês · 2 years agoFuncionário punido por importunar sexualmente meninas de casa de acolhimento no Portoplus-squarewww.cmjornal.ptexternal-linkmessage-square0fedilinkarrow-up11arrow-down10
arrow-up11arrow-down1external-linkFuncionário punido por importunar sexualmente meninas de casa de acolhimento no Portoplus-squarewww.cmjornal.ptiSoSyS@lemmy.pt to Portugal - Geral@lemmy.ptPortuguês · 2 years agomessage-square0fedilink
iSoSyS@lemmy.pt to Portugal - Geral@lemmy.pt · 2 years agoHospital de Santa Maria vai encaminhar grávidas para o privadoplus-squareobservador.ptexternal-linkmessage-square0fedilinkarrow-up11arrow-down10
arrow-up11arrow-down1external-linkHospital de Santa Maria vai encaminhar grávidas para o privadoplus-squareobservador.ptiSoSyS@lemmy.pt to Portugal - Geral@lemmy.pt · 2 years agomessage-square0fedilink
iSoSyS@lemmy.pt to Portugal - Geral@lemmy.ptPortuguês · 2 years agoComissão técnica para estudar localização do novo aeroporto já perdeu 2 dos 6 elementos coordenadoresplus-squareomirante.ptexternal-linkmessage-square0fedilinkarrow-up11arrow-down10
arrow-up11arrow-down1external-linkComissão técnica para estudar localização do novo aeroporto já perdeu 2 dos 6 elementos coordenadoresplus-squareomirante.ptiSoSyS@lemmy.pt to Portugal - Geral@lemmy.ptPortuguês · 2 years agomessage-square0fedilink
I didn’t read the source code too deeply, but it appears the server receives the password, and only then it is hashed. How does it work?
Is it option 1 or 2 (or other). If option 1 an evil admin can collect the password, or am I misinterpreting something?