Μμμ, αρχίζω να προβληματίζομαι γιατί έχω την εντύπωση ότι δεν καταλαβαίνω ακριβώς τις ερωτήσεις (ίσως θα έπρεπε να περνάω από εδώ μετά τον 2ο καφέ, αλλά ...)
Υποθέτω ότι το ερώτημα είναι αν η απάντηση στην προσωπική ερώτηση σε ένα authentication σύστημα θα έπρεπε να είναι hashed ή όχι (και όχι τι κάνει το bwin). Αυτό, όπως και πολλά άλλα πράγματα που σχετίζονται με το user management μιας εφαρμογής είναι αποφάσεις που πρέπει να ληφθούν κατά περίπτωση από αυτούς που κάνουν την ανάλυση ενός συστήματος, λαμβάνοντας υπόψη συνιστώσες όπως το απαιτούμενο επίπεδο ασφάλειας, το πλήθος των χρηστών, το αν υπάρχει κάποιος-οι που θα ασχολούνται με το account supervision, πόσο critical είναι το πιθανό identity theft, κλπ.
Πάντως, αν η ακεραιότητα ενός λογαριασμού είναι τόσο σημαντική που να απαιτεί hashed personal question, η δική μου λογική λέει ότι μάλλον δεν θα έπρεπε να έχει καν personal question και η διαδικασία ανάκτισης λογαριασμού/authentication να είναι διαφορετική (π.χ. επικοινωνία με τον administrator, αποστολή σκαναρισμένου δελτίου ταυτότητας, κλπ).
The people of the straight land have really got it made, a warm friendly sleep from the craddle to the grave