Является ли нарушением шифрование данных в БД для реализации безопасности паролей?

Question

шифрование данных в бд для реализации безопасности паролей является нарушением? на основе "разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);"

Дмитрий Ремизов · Answer

Тимур, здравствуйте. Вы писали: Является ли нарушением шифрование данных в БД для реализации безопасности паролей? шифрование данных в бд для реализации безопасности паролей является нарушением? на основе «разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);» Тимур Во-первых, в Вашей же цитате указано исключение: за исключением случая, если … … … осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя Во-вторых, Вы где в последний раз зашифрованные пароли видели? Сейчас уже стандарт де-факто: хранятся хеши паролей. «Зашифрованное» — это то, что путём дешифровки можно привести к первоначальному виду. Из хеша первоначальный пароль не получить никак.