Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ходе аудита удалось подобрать 21% паролей сотрудников МВД США, opennews (??), 11-Янв-23, (0) [смотреть все] Админы в МВД США не используют KeepassXC для генерации паролей , Аноним (1), 12:51 , 11-Янв-23, (1) +1 // Там скорее всего чихнуть нельзя без согласования, а вы хотите софт установить , КО (?), 13:25 , 11-Янв-23, (13) +22 Добыть один пароль ко всем системам проще, чем каждой системе пароль , Alex (??), 15:02 , 11-Янв-23, (78) +6 Ты не читал недавней новости про протечку манагера паролей, да , Аноним (124), 18:05 , 11-Янв-23, (124) +2 // Это другой пароль, использующий облако Кто тебя заставляет хранить базу паролей, Аноним (135), 18:34 , 11-Янв-23, (135) +5 Там утекли данные пользователей, а не пароли Пароли зашифрованы мастер паролем , Степан (?), 03:24 , 12-Янв-23, (176) Держать все яйки в одной корзине - такое, Аноним (124), 18:06 , 11-Янв-23, (125) +1 // А что вместо менеджера пароль использовать Гугл таблицы, текстовый блокнот А н, Аноним (135), 18:36 , 11-Янв-23, (136) // Хранить пароли в firefox или keepass с точки зрения безопасности примерно одинак, Анон_облегчился (?), 18:55 , 11-Янв-23, (142) +3 Для мента хотя бы хранилище паролей - уже достижение Лучше, чем стикер на монит, Аноним (180), 04:39 , 12-Янв-23, (180) –2 Обычно такими штампами мыслит тупое хомяьё, которое не способно отделить професс, Тот_Самый_Анонимус_ (?), 05:47 , 12-Янв-23, (183) +2 Я достаточно грамотен, чтобы осознавать, что это очень плохо и знать, что со все, Капиталист социалистический (?), 10:58 , 13-Янв-23, (221) Бред Погугли про утечку паролей из браузеров в сервисы проверки орфографии , Аноним (184), 05:47 , 12-Янв-23, (184) Да уж действительно, для местных экспертов и Фраерфокс и кипас, все едино , Аноним (187), 07:32 , 12-Янв-23, (187) Пароли утекали из браузера при вводе Если бы ты вводил их из кираса в браузер о, пууук (?), 04:21 , 13-Янв-23, (219) зачем их хранить головы нет , Аноним (144), 19:09 , 11-Янв-23, (144) –4 Ну и как голова, место для чего-то кроме паролей остаётся или просто один и тот , Аноним (152), 19:48 , 11-Янв-23, (152) +7 В детстве в школе каждую неделю учили наизусть какой-нибудь стих, который состои, ИмяХ (?), 20:36 , 11-Янв-23, (159) –1 Открывая менеджер паролей свой, а там 1012 паролей с 25 символов включая спец з, Аноня (?), 22:11 , 11-Янв-23, (171) +7 Ты таблетки забыл принять Какие пароли ты учить наизусть собрался, болезный , Аноним (152), 03:30 , 12-Янв-23, (177) +1 А сейчас ты уже настолько деградировал, что не то что те стихи, элементарную орф, Аноним (209), 13:13 , 12-Янв-23, (209) Голова чтоб в нее кушать, а не пароли хранить , Аноним (208), 12:23 , 12-Янв-23, (208) +2 Хранить пароли в firefox или keepass с точки зрения безопасности примерно одинак, Анон_облегчился (?), 19:19 , 11-Янв-23, (145) Ну хватит уже чушь нести, ну серьезно, даже не смешно Местные эксперты, такие э, Аноним (187), 07:36 , 12-Янв-23, (188) Из опыта видно, что в МВД США тоже дуболомов хватает , ryoken (ok), 12:52 , 11-Янв-23, (2) // А кто ещё в мвд пойдёт работать , Аноним (6), 13:08 , 11-Янв-23, (6) +2 // Как же сотрудник гугла с 500к зп с радостью пойдет в МВД на 50к потому что над, Аноним (10), 13:15 , 11-Янв-23, (10) +3 Ну МВД везде примерно одинаковые Меняется только этикетка , хрю (?), 13:35 , 11-Янв-23, (16) // В США полиция не имеет никакого отношения к МВД, Аноним (98), 16:19 , 11-Янв-23, (98) +4 // та полиция - совсем не тутошная полиция, не смотря на одинаковые названия , Аноним (148), 19:31 , 11-Янв-23, (148) +2 Тамошнее МВД - это что-то вроде Росимущества, Росреестра и Минприроды в одном фл, YetAnotherOnanym (ok), 12:02 , 12-Янв-23, (202) –1 Карл, ты что, совсем не понимаешь, что одинаковые слова в разных странах могут и, Аноним (215), 14:54 , 12-Янв-23, (215) Министерство внутренних дел США англ United States Department of the Interior , Аноним (135), 18:36 , 11-Янв-23, (137) +2 // Да, Карл, внезапно, это именно так Вот тебе органы __не__ МВД, которые выполняю, Аноним (148), 19:42 , 11-Янв-23, (151) +1 // В состав входят, но _не_ , Аноним (185), 06:40 , 12-Янв-23, (185) –1 В какой состав Это всё разные органы , Аноним (215), 14:49 , 12-Янв-23, (214) откуда инфа про 16 гпу, в документе не находит поиском, Аноним (3), 12:53 , 11-Янв-23, (3) // The setup we use consists of two rigs with 8 GPU each 16 total , and a managem, Аноним (7), 13:09 , 11-Янв-23, (7) +4 Ну правильно, если есть возможность перебора, то система уже дно Люди не железн, Аноним (4), 12:58 , 11-Янв-23, (4) // Им никто не запрещает использовать смарт карты и отпечатки пальцев Однако они и, Аноним (10), 13:16 , 11-Янв-23, (11) // 1 смарт карты не знаю почему не используют кредитные карты для США привычная в, ivan_erohin (?), 13:27 , 11-Янв-23, (14) +1 // Неудобно, ненужно, дорого Везде на свете приделывать считыватель пальцев или см, Аноним (26), 13:52 , 11-Янв-23, (26) резать не нужно, 3d копии пальцев не сложно сделать просто по фото или банально , Аноним (53), 14:12 , 11-Янв-23, (53) –1 это сложно, проще отрезать, Александр (??), 00:46 , 13-Янв-23, (218) +1 Паста ГОИ , Аноним (97), 16:16 , 11-Янв-23, (97) Электрорубанок , YetAnotherOnanym (ok), 12:04 , 12-Янв-23, (205) ты только вот похоже - не знаешь Хинт _кредитная_ карта в Штатах обычно даже пи, пох. (?), 17:39 , 11-Янв-23, (116) –1 Не только имеет, но ещё и ограничен 4 цифрами И некоторые операции без пина нев, Аноним (152), 19:54 , 11-Янв-23, (153) +1 Ты точно в Штатах хоть проездом бывал С кредиткой там никто не делает некоторых, пох. (?), 20:45 , 11-Янв-23, (162) –1 я не был и не собираюсь но почему то кажется что ты прав - они просто тупо намно, anonymous (??), 21:32 , 11-Янв-23, (166) Там тоньше и совсем даже без разгильдяйства и больших денег Клиент не отвечает з, ACCA (ok), 21:53 , 11-Янв-23, (170) +2 Да не, что ты даже у моего э американского, да, банка - всей активации обы, пох. (?), 00:48 , 12-Янв-23, (174) Я живу тут неподалёку, слегка в курсе , Аноним (152), 03:32 , 12-Янв-23, (178) Почему Я несообразительный Плиз , Аноним (191), 09:18 , 12-Янв-23, (191) Отпечатки пальцев - ну такая защита прям Снял с любого гладкого предмета, куда , Аноним (32), 13:56 , 11-Янв-23, (32) +1 // Мы сейчас приняли решения отказаться от отпечатков пальцев в пользу таблеток , Аноним (1), 13:58 , 11-Янв-23, (36) Красных или синих - , BeLord (ok), 14:34 , 11-Янв-23, (65) +1 1-Wire keys , Аноним (101), 16:38 , 11-Янв-23, (101) Мой дурацкий сяоми бесит меня тем, что часто приходится пересоздавать отпечаток,, Деанон (?), 14:09 , 11-Янв-23, (51) Какие отпечатки Нужно просто ограничить перебор Разблокировку лиц фотками уже , Деанон (?), 14:07 , 11-Янв-23, (47) // как ограничить перебор, если есть доступ к хэшам паролей , Аноним (67), 14:36 , 11-Янв-23, (67) не продалбывать хэши паролей А, нет, это не про новое поколение админов , пох. (?), 17:41 , 11-Янв-23, (117) +2 Не ломают только неуловимых джо , Аноним (152), 19:55 , 11-Янв-23, (154) Раз такой идеальный, то можно даже пароли в явном виде вместо хэшей хранить, вед, Аноним (67), 23:34 , 11-Янв-23, (172) +1 правильный - нельзя поскольку мало того что на двойном ключе построено, так еще, пох. (?), 17:16 , 11-Янв-23, (112) Т е , если я захочу заблокировать работу сотрудника, то мне достаточно 3 раза вв, товарищ майор (?), 11:25 , 12-Янв-23, (198) +1 Из попроще - везде прикручивают двухфакторную авторизацию Как необходимый миним, rshadow (ok), 14:57 , 11-Янв-23, (77) +1 И как, пробовал сменить себе отпечатки пальцев , Аноним (124), 18:14 , 11-Янв-23, (127) // г-но вопрос, кстати В смысле - ты зайти никуда в результате не можешь, а вот те, пох. (?), 12:04 , 12-Янв-23, (206) Должна быть обязательной , Аноним (1), 13:00 , 11-Янв-23, (5) –4 // Что делать когда ты потерял второй фактор Или он сломался , Аноним (10), 13:14 , 11-Янв-23, (9) +1 // Купи новый телефон Это вообще не проблема, в 99 99999 ни у кого ничего не лома, Привет (?), 13:24 , 11-Янв-23, (12) –5 // В твоём воображении Ты типичный чиновник По дефолту чтобы перейти на новый тел, Аноним (26), 13:49 , 11-Янв-23, (22) Не надо использовать мобильные приложение для двухфакторки Нужно использовать K, Аноним (1), 13:54 , 11-Янв-23, (29) –3 В облаках , Аноним (32), 13:57 , 11-Янв-23, (35) В каких облаках, можно по конкретнее , Аноним (1), 14:01 , 11-Янв-23, (39) –2 Это только если у тебя китаефон за 3 копейки Флагманы через облако отлично всё , Аноним (152), 20:01 , 11-Янв-23, (156) TOTP всё равно работает на базе одного длинного ключа - его можно записать хотя, Аноним (15), 13:31 , 11-Янв-23, (15) // Поэтому никто и не пользуется вторым фактором , Аноним (26), 13:50 , 11-Янв-23, (23) Кто никто Можно IP адреса этих никто , Аноним (1), 13:51 , 11-Янв-23, (25) –1 192 168 0 2, Аноним (32), 13:58 , 11-Янв-23, (37) +1 Ой а у меня 192 168 0 3 не подходит , Аноним (1), 14:02 , 11-Янв-23, (40) –2 127 0 0 1 Там такой урод живет, вечно трафик сжирает зараза Я думаю нам его нуж, АнонДеаноновичМАЙОР (?), 09:05 , 15-Янв-23, (229) 103 46 148 0 22, nonimusnonim (?), 12:02 , 12-Янв-23, (203) Вот по тому, что не используют 2-й фактор, всех и ломают , Дима (??), 13:52 , 11-Янв-23, (27) Как ты сломаешь двухфакторку Можно по-подробнее А то я устал от голословных ут, Аноним (1), 13:54 , 11-Янв-23, (30) –1 могу помочь, если очень надо, васян_друган_полковника_фсб (?), 18:20 , 11-Янв-23, (131) +1 TOTP подключается в kepassxc базе KepassXC база может копироваться бесконечное , Аноним (1), 13:51 , 11-Янв-23, (24) –2 Судя по вопросу что делать если потерялся или сломался второй фактор - идти и , Дима (??), 13:55 , 11-Янв-23, (31) // Если потерялся второй фактор - обращаешься к сисадмину-аникею своей конторы ровн, Аноним (38), 14:00 , 11-Янв-23, (38) +1 Второй фактор не может потеряться, потому что он изначально не нужен пользовател, Аноним (1), 14:04 , 11-Янв-23, (42) –2 Сам факт того что ты задаешь такой вопрос говорит о том что ты понятия не имеешь, Аноним (1), 13:56 , 11-Янв-23, (33) –3 В случае потери второго фактора обращаешься к системному администратору и он выд, Аноним (38), 14:02 , 11-Янв-23, (41) У Яндекса, например, Я Ключ позволяет восстановить ключи из облака Да, это нес, X86 (ok), 14:21 , 11-Янв-23, (57) –1 // У меня не получилось ни разу установить и настроить Я Ключ на Андроид Хранить , Аноним (1), 14:30 , 11-Янв-23, (62) –1 Что там устанавливать и настраивать Устанавливается как любая программа весом в, X86 (ok), 20:24 , 13-Янв-23, (226) Зато тов Майор тоже может легко восстановить твои ключи , Kuromi (ok), 15:20 , 11-Янв-23, (82) +4 Также как и в случае с Google, разницы никакой Неужели после информации, получе, X86 (ok), 20:21 , 13-Янв-23, (225) Тут как раз все соответствует очень хорошему принципу простые вещи делать легк, rshadow (ok), 15:02 , 11-Янв-23, (79) –1 // только принцип перепутан - вот правильный заставь дурака богу молиться - он и с, пох. (?), 18:17 , 11-Янв-23, (128) +1 libccid нормально работает , Аноним (101), 18:38 , 11-Янв-23, (138) это которая через вечнодырявый pcscd Ему драйвер нужен, вообще-то Ну и в принци, пох. (?), 20:51 , 11-Янв-23, (163) –1 Вы просто SSSD не сумели настроить, а так-то смарткарты отлично работают с Kerbe, Аноним (192), 09:48 , 12-Янв-23, (192) TOTP можно делать сразу на 2-х брелках, один из которых хранится в сейфе, а друг, товарищ майор (?), 11:36 , 12-Янв-23, (199) +1 Это точно Нам тоже очень удобно, если ты нас заинтересовал , васян_друган_полковника_фсб (?), 18:23 , 11-Янв-23, (132) +1 Идти в отдел айти и просить новый, очевидно В худшем случае побакланишь день, м, Аноним (152), 19:58 , 11-Янв-23, (155) +1 То же, что и при забытии пароля - обратиться к админу для генерации нового кода , товарищ майор (?), 11:38 , 12-Янв-23, (200) +1 Каждый школьник знает как устроить порядок более жесткими ограничениями, при это, Деанон (?), 14:11 , 11-Янв-23, (52) Бронированные трусы носишь , Аноним (124), 18:24 , 11-Янв-23, (133) +1 Как они узнали мой пароль , Аноним (10), 13:13 , 11-Янв-23, (8) +2 // Товарищ майорЪ D, хрю (?), 13:36 , 11-Янв-23, (18) У тебя недостаточно надёжный пароль Возьми мой, я везде использую qwerty12345 и, Аноним (4), 13:36 , 11-Янв-23, (19) // Ну так нельзя, ну это совсем легкий пароль, ну хотя бы Qwerty 2345 , Аноним (1), 13:57 , 11-Янв-23, (34) // чем не устраивает 2t5yqe41w3r , Аноним (148), 14:04 , 11-Янв-23, (43) –1 Трудно запомнить же , Аноним (1), 14:07 , 11-Янв-23, (46) +2 КвЕ-РТИ1234 и то надежней, чем эти ваши QWERTY1234, X86 (ok), 14:23 , 11-Янв-23, (59) +3 Именно поэтому там должно быть 5, и не 4 или 6 -- эти могут подобрать , Аноним (4), 14:27 , 11-Янв-23, (61) +1 У тебя нет воображения Потренируйся на глокой куздре, которая штеко будланула б, Аноним (148), 14:52 , 11-Янв-23, (76) Клинический идиотизм всей этой истории с требованиями к сложным паролям и регу, тоже Аноним (ok), 16:53 , 11-Янв-23, (105) +5 Нормальный, много знаков, буквы, цифры А все эти спецсимволы сложно запомнить, , Аноним (4), 14:07 , 11-Янв-23, (48) Ты хочешь сказать ты запоминаешь больше одного пароля Ох уж эти эксперты опенне, Аноним (1), 14:18 , 11-Янв-23, (55) Нет конечно Но если ты заменил символ, запомнится то всё равно как с какими-то, Аноним (4), 14:23 , 11-Янв-23, (58) –1 Чего перебирать, куда перебирать, что за ерунда Один пароль от базы запомнил и , Аноним (1), 14:32 , 11-Янв-23, (63) Зачем тебе какая-то база, ты о чём вообще Я тебе толкую о том, что спецсимволы , Аноним (4), 14:39 , 11-Янв-23, (71) –1 То есть ты мало того что пытаешься запоминать пароли от сайтов, так ещё и разреш, Аноним (1), 17:25 , 11-Янв-23, (113) Зачем А так, ну правильно, ты же не будешь каждый день вводить пароли, чтобы ло, Аноним (4), 17:35 , 11-Янв-23, (115) –2 Всмысле не будешь Я только так и делаю Ну всмысле наживают автоввод и кипас вв, Аноним (135), 18:40 , 11-Янв-23, (139) –1 А зачем Ты куки удаляешь что ли , Аноним (4), 19:01 , 11-Янв-23, (143) Расскажи, а как ты пароли из куки достанешь , Аноним (1), 10:04 , 12-Янв-23, (193) Зачем тебе пароли пароли , ведь ты уже залогинен , Аноним (4), 10:43 , 12-Янв-23, (194) Хороший пароль, особенно, если его в китайской раскладке набрать- , BeLord (ok), 14:36 , 11-Янв-23, (66) +1 почему пароль не хешится вместе с логином , Аноним (148), 13:35 , 11-Янв-23, (17) +2 // Потому что прикрепление известной строки не усложняет подбор Это получается как, Аноним (7), 13:46 , 11-Янв-23, (20) // Надо использовать PBKDF2 и сто тысяч миллиардов операций Done , Аноним (21), 13:49 , 11-Янв-23, (21) // Так ты договаривай Пусть они сразу используют ssh ключи , Аноним (26), 13:53 , 11-Янв-23, (28) почему логин стал известен , Аноним (148), 14:05 , 11-Янв-23, (44) +1 // P S Они бы ещё при ошибке логона выдавали Ваш пароль не совпадает со значением, Аноним (148), 14:07 , 11-Янв-23, (49) Прикрепление известной РАЗНОЙ строки не позволяет составить одну радужную таблиц, тоже Аноним (ok), 16:57 , 11-Янв-23, (106) +4 // Там нет копов , Аноним (10), 17:14 , 11-Янв-23, (111) Это в корне меняет дело , тоже Аноним (ok), 17:41 , 11-Янв-23, (118) лови биометриста двухфакторного , ivan_erohin (?), 13:40 , 13-Янв-23, (222) Забавный факт - МВД США - это не силовая структура, а аналог, скорее, Минприроды, Аноним (45), 14:06 , 11-Янв-23, (45) +1 // 1 Это хорошо2 Как это им мешает сделать нормальную безопасность , Аноним (10), 15:28 , 11-Янв-23, (83) // https www doi gov contact-us, Аноним (45), 15:30 , 11-Янв-23, (84) // Говорят что им пофиг на безопасность Им за это не доплачивают Добавили что ваш, Аноним (10), 15:34 , 11-Янв-23, (86) +2 кроме пряника есть еще и кнут, а кроме убеждения - принуждение , ivan_erohin (?), 13:43 , 13-Янв-23, (223) структура по спасению застрявших енотов , Аноним (148), 16:12 , 11-Янв-23, (95) // Еноты заслуживают чтобы их спасали, они забавные , Аноним (135), 18:41 , 11-Янв-23, (140) +1 Чё ещё за орландо и бронко , Аноним (54), 14:17 , 11-Янв-23, (54) +2 // Похоже, какие-то спортивные команды, а год связан с сезоном или что-то такое , grinder (??), 14:36 , 11-Янв-23, (68) +2 // Скорее всего пароль для начинающих , _hide_ (ok), 14:51 , 11-Янв-23, (75) // Бронко команда из Саус Парка, Орландо просто прикольный город , Аноним (10), 15:32 , 11-Янв-23, (85) Bronco - культовый внедорожник Ford, qqq (??), 20:37 , 11-Янв-23, (160) +1 Необъезженные лошади 8212 и мустанги, и другие породы 8212 назывались брон, Аноним (182), 05:17 , 12-Янв-23, (182) О, откуда у них мой пароль , X86 (ok), 14:19 , 11-Янв-23, (56) Период ввода повторного пароля, после неудачной попытки 1 секунда, ну и сколько , BeLord (ok), 14:37 , 11-Янв-23, (69) // они хеш сравнивают, а не вводят , Аноним (148), 14:41 , 11-Янв-23, (73) Ржака Ну успехов , Аноним (70), 14:39 , 11-Янв-23, (70) –1 А Joseph Bonneau предупреждал https jbonneau com publications html, Аноним (80), 15:12 , 11-Янв-23, (80) А почему фрешку с ключом и активацию по почте никто не использует Когда биометр, Аноним (81), 15:17 , 11-Янв-23, (81) –3 // Потому что на самом деле всем пофиг , Аноним (10), 15:34 , 11-Янв-23, (87) Когда научишься отращивать новые отпечатки взамен украденных , Аноним (124), 18:27 , 11-Янв-23, (134) +3 Герман Оскарович, залогиньтесь Или пароль забыли , InuYasha (??), 11:18 , 12-Янв-23, (196) МВД США В США нет МВД То, что вы 40 лет принимали за оргазм, оказывается, Аноним (88), 15:37 , 11-Янв-23, (88) –3 // Да, МВД - это не правоохранительный орган и он таки есть в США , zog (??), 15:55 , 11-Янв-23, (91) +4 Удивительно, Карл, да Что МВД - не правоохранительный орган , Аноним (148), 16:00 , 11-Янв-23, (92) Лол,а они продержались дольше анб, которые сами обрезали до 6ти символов любой п, анон (?), 15:46 , 11-Янв-23, (90) –1 Такой высокий процент подбора не иначе - паяльником подбирали , Аноним (100), 16:35 , 11-Янв-23, (100) // Шваброй или кувалдой Паяльник с утюгом в 90-х применялся для подбора паролей , . (?), 18:03 , 11-Янв-23, (123) // Еще бутылка от колы 1 литр, АнонДеаноновичМАЙОР (?), 09:08 , 15-Янв-23, (230) C каких пор двухфакторная аутентификация защищает , Аноним (103), 16:43 , 11-Янв-23, (103) // А что она делает , zog (??), 17:14 , 11-Янв-23, (110) // В подавляющем числе случаев просто сливает номер мобильного телефона пользовател, Аноним (164), 20:52 , 11-Янв-23, (164) +6 // Я если я не пользуюсь приложением на телефоне Ох уж эти местные эксперты , Аноним (187), 07:48 , 12-Янв-23, (189) +1 В подавляющем числе случаев двухфакторка заключается в том, что с тебя требуют, Аноним (195), 11:13 , 12-Янв-23, (195) Какая разница Номер телефона слит, паспорт ассоциирован Гуляй совершай , InuYasha (??), 11:20 , 12-Янв-23, (197) +1 И вот почему-то гуляют, совершают, а найти их тутейшие спецы не в состоянии, Аноним (209), 13:25 , 12-Янв-23, (211) Хорошо, раскрою скрытый пункт дружи заноси гуляй совершай , InuYasha (??), 15:09 , 13-Янв-23, (224) Так сколько единиц ответственного хранения у это странной организации Ровно нул, Аноним (10), 17:13 , 11-Янв-23, (109) Эффективность этой меры никем никогда не была доказана, зато недостатков море - , birdie (ok), 17:32 , 11-Янв-23, (114) +4 // Здравый смысл восторжествовал , birdie (ok), 17:42 , 11-Янв-23, (120) Не, ну почему же Если менять пароли каждые два часа - даже Password321 могут н, пох. (?), 17:47 , 11-Янв-23, (122) +3 // В этом и суть, пусть даже хэш хорошего пароля уже у них и есть - подбирать парол, Аноним (45), 14:55 , 15-Янв-23, (232) Пароль с какой энтропией считается жостаточно сильным , Аноним (135), 18:42 , 11-Янв-23, (141) +1   // отсутствие физического доступа посторонним , Аноним (148), 20:24 , 11-Янв-23, (158)   // да мне физический-то как раз - без надобности , постронний (?), 20:40 , 11-Янв-23, (161)   Если используется адекватный алгоритм хеширования, то несложно добиться того, чт, Аноним (167), 21:33 , 11-Янв-23, (167)   Зачем тебе эта энтропия Случайный набор символов трудно запомнить 1 Открываешь, Аноним (169), 21:44 , 11-Янв-23, (169)   // 4 пытаешься удержать в голове хотя бы пяток таких Расстраиваешься, возвращаетс, пох. (?), 00:53 , 12-Янв-23, (175) +1   https en wikipedia org wiki DicewareНужна ещё хорошая KDF, конечно , Аноним (45), 15:03 , 15-Янв-23, (233)   А как скачать эти хеши , Вячеслав (??), 05:10 , 12-Янв-23, (181) // Даю подсказку Twitter Недавние утечки данных пользователей произошли не из-з, Аноним (215), 14:46 , 12-Янв-23, (213) +1 В моей организации нормальные пароли Безопасность - их второе имя на английско, Дмитрий (??), 21:03 , 12-Янв-23, (216) –1 // Вася98 - самый лучший пароль , Аноним (215), 21:28 , 12-Янв-23, (217) // Лучше только Вася2007, АнонДеаноновичМАЙОР (?), 09:09 , 15-Янв-23, (231) 1,2,3,4,5,8,17,45,54,56,69,70,80,81,88,90,100,103,109,114,181,216

Сообщения

[Сортировка по времени | RSS]

	141. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от Аноним (135), 11-Янв-23, 18:42
	Пароль с какой энтропией считается жостаточно сильным?
	Ответить | Правка | К родителю #114 | Наверх | Cообщить модератору

	158. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (148), 11-Янв-23, 20:24
	отсутствие физического доступа посторонним.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от постронний (?), 11-Янв-23, 20:40
	да мне физический-то как раз - без надобности.
	Ответить | Правка | Наверх | Cообщить модератору

	167. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (167), 11-Янв-23, 21:33
	Если используется адекватный алгоритм хеширования, то несложно добиться того, что условная RTX 4090 будет перебирать <10^5 хешей в секунду, то есть <10^10 (2^33) в день. В таком случае пароля с 65 битами энтропии будет достаточно с запасом (если конечно пароль нормальный).
	Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

	169. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (169), 11-Янв-23, 21:44
	Зачем тебе эта энтропия? Случайный набор символов трудно запомнить. 1. Открываешь списки самых распространённых паролей. 2. Находишь закономерности человеческих паролей. 3. Придумываешь нечеловеческий пароль от 13 символов.
	Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

	175. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от пох. (?), 12-Янв-23, 00:53
	4. пытаешься удержать в голове хотя бы пяток таких. Расстраиваешься, возвращается к пункту 2. 5. выясняется что в организации требование менять пароль раз в месяц и на несовпадающий с предыдущими минимум тремя. Расстраиваешься сильнее, возвращаешься к пункту 1, надеешься что всех обдурил, выбрав не первые пять, а вторые с конца.
	Ответить | Правка | Наверх | Cообщить модератору

	233. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (45), 15-Янв-23, 15:03
	> Пароль с какой энтропией считается жостаточно сильным? https://en.wikipedia.org/wiki/Diceware > The level of unpredictability of a Diceware passphrase can be easily calculated: each word adds 12.9 bits of entropy to the passphrase (that is, log 2 ⁡ ( 6 5 ) \log _{2}(6^{5}) bits). Originally, in 1995, Diceware creator Arnold Reinhold considered five words (64.6 bits) the minimal length needed by average users. However, in 2014 Reinhold started recommending that at least six words (77.5 bits) be used.[1] > This level of unpredictability assumes that a potential attacker know three things: that Diceware has been used to generate the passphrase, the particular word list used, and exactly how many words make up the passphrase. If the attacker has less information, the entropy can be greater than 12.9 bits per word. Нужна ещё хорошая KDF, конечно.
	Ответить | Правка | К родителю #141 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема