שאלה | מה ההבדל המרכזי בין פרוטוקול אימות מבוסס אתגר-תגובה לבין סיסמה רגילה?

מה ההבדל המרכזי בין פרוטוקול אימות מבוסס אתגר-תגובה לבין סיסמה רגילה?

		הפרוטוקול דורש סיסמה זמנית בכל התחברות
		נעשה שימוש בערוץ מוצפן בלבד
		לא מועברת הסיסמה עצמה, אלא תגובה לאתגר
		נדרש שרת נוסף למימוש הפרוטוקול

הרצאות 6–7 – בשיטת Challenge-Response לא מועברת הסיסמה, אלא תגובה שמבוססת עליה וכוללת nonce ייחודי לאימות.

מיין לפי