Вход принимает пароль с добавленными дополнительными символами

Question

Я не знаю, действительно ли это проблема. Я сказал ИТ-администраторам, но ответа не получил, и ничего не было сделано.

В моем университете у каждого есть учетная запись входа. Я обнаружил, что он примет мой пароль, если после него добавить случайную строку.

Так что, если мой пароль был

password 

Он принимает

password123 
passwordhvgFghvjej36277 

И так далее. Он ничего не принимает

passwor 
133password 

Он работает только в том случае, если пароль верен и начинается фраза.

Это большая проблема? Несомненно, если они хешируют пароли, добавление дополнительного символа изменит хэш?

Answer 1

Это произойдет, если они отключат пароль после определенной максимальной длины. Не очень хорошая практика, но, к сожалению, не редкость.

Так что хэшированные (надеюсь, они делают хэш!) - это только префикс фиксированной длины того, что вы ввели.

Конечно, это также может означать, что они просто сохраняют укороченный текстовый пароль с фиксированной длиной. Это было бы ужасно.