Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ходе аудита удалось подобрать 21% паролей сотрудников МВД США, opennews (??), 11-Янв-23, (0) [смотреть все] Админы в МВД США не используют KeepassXC для генерации паролей , Аноним (1), 12:51 , 11-Янв-23, (1) +1 // Там скорее всего чихнуть нельзя без согласования, а вы хотите софт установить , КО (?), 13:25 , 11-Янв-23, (13) +22 Добыть один пароль ко всем системам проще, чем каждой системе пароль , Alex (??), 15:02 , 11-Янв-23, (78) +6 Ты не читал недавней новости про протечку манагера паролей, да , Аноним (124), 18:05 , 11-Янв-23, (124) +2 // Это другой пароль, использующий облако Кто тебя заставляет хранить базу паролей, Аноним (135), 18:34 , 11-Янв-23, (135) +5 Там утекли данные пользователей, а не пароли Пароли зашифрованы мастер паролем , Степан (?), 03:24 , 12-Янв-23, (176) Держать все яйки в одной корзине - такое, Аноним (124), 18:06 , 11-Янв-23, (125) +1 // А что вместо менеджера пароль использовать Гугл таблицы, текстовый блокнот А н, Аноним (135), 18:36 , 11-Янв-23, (136) // Хранить пароли в firefox или keepass с точки зрения безопасности примерно одинак, Анон_облегчился (?), 18:55 , 11-Янв-23, (142) +3 Для мента хотя бы хранилище паролей - уже достижение Лучше, чем стикер на монит, Аноним (180), 04:39 , 12-Янв-23, (180) –2 Обычно такими штампами мыслит тупое хомяьё, которое не способно отделить професс, Тот_Самый_Анонимус_ (?), 05:47 , 12-Янв-23, (183) +2 Я достаточно грамотен, чтобы осознавать, что это очень плохо и знать, что со все, Капиталист социалистический (?), 10:58 , 13-Янв-23, (221) Бред Погугли про утечку паролей из браузеров в сервисы проверки орфографии , Аноним (184), 05:47 , 12-Янв-23, (184) Да уж действительно, для местных экспертов и Фраерфокс и кипас, все едино , Аноним (187), 07:32 , 12-Янв-23, (187) Пароли утекали из браузера при вводе Если бы ты вводил их из кираса в браузер о, пууук (?), 04:21 , 13-Янв-23, (219) зачем их хранить головы нет , Аноним (144), 19:09 , 11-Янв-23, (144) –4 Ну и как голова, место для чего-то кроме паролей остаётся или просто один и тот , Аноним (152), 19:48 , 11-Янв-23, (152) +7 В детстве в школе каждую неделю учили наизусть какой-нибудь стих, который состои, ИмяХ (?), 20:36 , 11-Янв-23, (159) –1 Открывая менеджер паролей свой, а там 1012 паролей с 25 символов включая спец з, Аноня (?), 22:11 , 11-Янв-23, (171) +7 Ты таблетки забыл принять Какие пароли ты учить наизусть собрался, болезный , Аноним (152), 03:30 , 12-Янв-23, (177) +1 А сейчас ты уже настолько деградировал, что не то что те стихи, элементарную орф, Аноним (209), 13:13 , 12-Янв-23, (209) Голова чтоб в нее кушать, а не пароли хранить , Аноним (208), 12:23 , 12-Янв-23, (208) +2 Хранить пароли в firefox или keepass с точки зрения безопасности примерно одинак, Анон_облегчился (?), 19:19 , 11-Янв-23, (145) Ну хватит уже чушь нести, ну серьезно, даже не смешно Местные эксперты, такие э, Аноним (187), 07:36 , 12-Янв-23, (188) Из опыта видно, что в МВД США тоже дуболомов хватает , ryoken (ok), 12:52 , 11-Янв-23, (2) // А кто ещё в мвд пойдёт работать , Аноним (6), 13:08 , 11-Янв-23, (6) +2 // Как же сотрудник гугла с 500к зп с радостью пойдет в МВД на 50к потому что над, Аноним (10), 13:15 , 11-Янв-23, (10) +3 Ну МВД везде примерно одинаковые Меняется только этикетка , хрю (?), 13:35 , 11-Янв-23, (16) // В США полиция не имеет никакого отношения к МВД, Аноним (98), 16:19 , 11-Янв-23, (98) +4 // та полиция - совсем не тутошная полиция, не смотря на одинаковые названия , Аноним (148), 19:31 , 11-Янв-23, (148) +2 Тамошнее МВД - это что-то вроде Росимущества, Росреестра и Минприроды в одном фл, YetAnotherOnanym (ok), 12:02 , 12-Янв-23, (202) –1 Карл, ты что, совсем не понимаешь, что одинаковые слова в разных странах могут и, Аноним (215), 14:54 , 12-Янв-23, (215) Министерство внутренних дел США англ United States Department of the Interior , Аноним (135), 18:36 , 11-Янв-23, (137) +2 // Да, Карл, внезапно, это именно так Вот тебе органы __не__ МВД, которые выполняю, Аноним (148), 19:42 , 11-Янв-23, (151) +1 // В состав входят, но _не_ , Аноним (185), 06:40 , 12-Янв-23, (185) –1 В какой состав Это всё разные органы , Аноним (215), 14:49 , 12-Янв-23, (214) откуда инфа про 16 гпу, в документе не находит поиском, Аноним (3), 12:53 , 11-Янв-23, (3) // The setup we use consists of two rigs with 8 GPU each 16 total , and a managem, Аноним (7), 13:09 , 11-Янв-23, (7) +4 Ну правильно, если есть возможность перебора, то система уже дно Люди не железн, Аноним (4), 12:58 , 11-Янв-23, (4) // Им никто не запрещает использовать смарт карты и отпечатки пальцев Однако они и, Аноним (10), 13:16 , 11-Янв-23, (11) // 1 смарт карты не знаю почему не используют кредитные карты для США привычная в, ivan_erohin (?), 13:27 , 11-Янв-23, (14) +1 // Неудобно, ненужно, дорого Везде на свете приделывать считыватель пальцев или см, Аноним (26), 13:52 , 11-Янв-23, (26) резать не нужно, 3d копии пальцев не сложно сделать просто по фото или банально , Аноним (53), 14:12 , 11-Янв-23, (53) –1 это сложно, проще отрезать, Александр (??), 00:46 , 13-Янв-23, (218) +1 Паста ГОИ , Аноним (97), 16:16 , 11-Янв-23, (97) Электрорубанок , YetAnotherOnanym (ok), 12:04 , 12-Янв-23, (205) ты только вот похоже - не знаешь Хинт _кредитная_ карта в Штатах обычно даже пи, пох. (?), 17:39 , 11-Янв-23, (116) –1 Не только имеет, но ещё и ограничен 4 цифрами И некоторые операции без пина нев, Аноним (152), 19:54 , 11-Янв-23, (153) +1 Ты точно в Штатах хоть проездом бывал С кредиткой там никто не делает некоторых, пох. (?), 20:45 , 11-Янв-23, (162) –1 я не был и не собираюсь но почему то кажется что ты прав - они просто тупо намно, anonymous (??), 21:32 , 11-Янв-23, (166) Там тоньше и совсем даже без разгильдяйства и больших денег Клиент не отвечает з, ACCA (ok), 21:53 , 11-Янв-23, (170) +2 Да не, что ты даже у моего э американского, да, банка - всей активации обы, пох. (?), 00:48 , 12-Янв-23, (174) Я живу тут неподалёку, слегка в курсе , Аноним (152), 03:32 , 12-Янв-23, (178) Почему Я несообразительный Плиз , Аноним (191), 09:18 , 12-Янв-23, (191) Отпечатки пальцев - ну такая защита прям Снял с любого гладкого предмета, куда , Аноним (32), 13:56 , 11-Янв-23, (32) +1 // Мы сейчас приняли решения отказаться от отпечатков пальцев в пользу таблеток , Аноним (1), 13:58 , 11-Янв-23, (36) Красных или синих - , BeLord (ok), 14:34 , 11-Янв-23, (65) +1 1-Wire keys , Аноним (101), 16:38 , 11-Янв-23, (101) Мой дурацкий сяоми бесит меня тем, что часто приходится пересоздавать отпечаток,, Деанон (?), 14:09 , 11-Янв-23, (51) Какие отпечатки Нужно просто ограничить перебор Разблокировку лиц фотками уже , Деанон (?), 14:07 , 11-Янв-23, (47)   // как ограничить перебор, если есть доступ к хэшам паролей , Аноним (67), 14:36 , 11-Янв-23, (67)   не продалбывать хэши паролей А, нет, это не про новое поколение админов , пох. (?), 17:41 , 11-Янв-23, (117) +2   Не ломают только неуловимых джо , Аноним (152), 19:55 , 11-Янв-23, (154)   Раз такой идеальный, то можно даже пароли в явном виде вместо хэшей хранить, вед, Аноним (67), 23:34 , 11-Янв-23, (172) +1   правильный - нельзя поскольку мало того что на двойном ключе построено, так еще, пох. (?), 17:16 , 11-Янв-23, (112)   Т е , если я захочу заблокировать работу сотрудника, то мне достаточно 3 раза вв, товарищ майор (?), 11:25 , 12-Янв-23, (198) +1   Из попроще - везде прикручивают двухфакторную авторизацию Как необходимый миним, rshadow (ok), 14:57 , 11-Янв-23, (77) +1 И как, пробовал сменить себе отпечатки пальцев , Аноним (124), 18:14 , 11-Янв-23, (127) // г-но вопрос, кстати В смысле - ты зайти никуда в результате не можешь, а вот те, пох. (?), 12:04 , 12-Янв-23, (206) Должна быть обязательной , Аноним (1), 13:00 , 11-Янв-23, (5) –4 // Что делать когда ты потерял второй фактор Или он сломался , Аноним (10), 13:14 , 11-Янв-23, (9) +1 // Купи новый телефон Это вообще не проблема, в 99 99999 ни у кого ничего не лома, Привет (?), 13:24 , 11-Янв-23, (12) –5 // В твоём воображении Ты типичный чиновник По дефолту чтобы перейти на новый тел, Аноним (26), 13:49 , 11-Янв-23, (22) Не надо использовать мобильные приложение для двухфакторки Нужно использовать K, Аноним (1), 13:54 , 11-Янв-23, (29) –3 В облаках , Аноним (32), 13:57 , 11-Янв-23, (35) В каких облаках, можно по конкретнее , Аноним (1), 14:01 , 11-Янв-23, (39) –2 Это только если у тебя китаефон за 3 копейки Флагманы через облако отлично всё , Аноним (152), 20:01 , 11-Янв-23, (156) TOTP всё равно работает на базе одного длинного ключа - его можно записать хотя, Аноним (15), 13:31 , 11-Янв-23, (15) // Поэтому никто и не пользуется вторым фактором , Аноним (26), 13:50 , 11-Янв-23, (23) Кто никто Можно IP адреса этих никто , Аноним (1), 13:51 , 11-Янв-23, (25) –1 192 168 0 2, Аноним (32), 13:58 , 11-Янв-23, (37) +1 Ой а у меня 192 168 0 3 не подходит , Аноним (1), 14:02 , 11-Янв-23, (40) –2 127 0 0 1 Там такой урод живет, вечно трафик сжирает зараза Я думаю нам его нуж, АнонДеаноновичМАЙОР (?), 09:05 , 15-Янв-23, (229) 103 46 148 0 22, nonimusnonim (?), 12:02 , 12-Янв-23, (203) Вот по тому, что не используют 2-й фактор, всех и ломают , Дима (??), 13:52 , 11-Янв-23, (27) Как ты сломаешь двухфакторку Можно по-подробнее А то я устал от голословных ут, Аноним (1), 13:54 , 11-Янв-23, (30) –1 могу помочь, если очень надо, васян_друган_полковника_фсб (?), 18:20 , 11-Янв-23, (131) +1 TOTP подключается в kepassxc базе KepassXC база может копироваться бесконечное , Аноним (1), 13:51 , 11-Янв-23, (24) –2 Судя по вопросу что делать если потерялся или сломался второй фактор - идти и , Дима (??), 13:55 , 11-Янв-23, (31) // Если потерялся второй фактор - обращаешься к сисадмину-аникею своей конторы ровн, Аноним (38), 14:00 , 11-Янв-23, (38) +1 Второй фактор не может потеряться, потому что он изначально не нужен пользовател, Аноним (1), 14:04 , 11-Янв-23, (42) –2 Сам факт того что ты задаешь такой вопрос говорит о том что ты понятия не имеешь, Аноним (1), 13:56 , 11-Янв-23, (33) –3 В случае потери второго фактора обращаешься к системному администратору и он выд, Аноним (38), 14:02 , 11-Янв-23, (41) У Яндекса, например, Я Ключ позволяет восстановить ключи из облака Да, это нес, X86 (ok), 14:21 , 11-Янв-23, (57) –1 // У меня не получилось ни разу установить и настроить Я Ключ на Андроид Хранить , Аноним (1), 14:30 , 11-Янв-23, (62) –1 Что там устанавливать и настраивать Устанавливается как любая программа весом в, X86 (ok), 20:24 , 13-Янв-23, (226) Зато тов Майор тоже может легко восстановить твои ключи , Kuromi (ok), 15:20 , 11-Янв-23, (82) +4 Также как и в случае с Google, разницы никакой Неужели после информации, получе, X86 (ok), 20:21 , 13-Янв-23, (225) Тут как раз все соответствует очень хорошему принципу простые вещи делать легк, rshadow (ok), 15:02 , 11-Янв-23, (79) –1 // только принцип перепутан - вот правильный заставь дурака богу молиться - он и с, пох. (?), 18:17 , 11-Янв-23, (128) +1 libccid нормально работает , Аноним (101), 18:38 , 11-Янв-23, (138) это которая через вечнодырявый pcscd Ему драйвер нужен, вообще-то Ну и в принци, пох. (?), 20:51 , 11-Янв-23, (163) –1 Вы просто SSSD не сумели настроить, а так-то смарткарты отлично работают с Kerbe, Аноним (192), 09:48 , 12-Янв-23, (192) TOTP можно делать сразу на 2-х брелках, один из которых хранится в сейфе, а друг, товарищ майор (?), 11:36 , 12-Янв-23, (199) +1 Это точно Нам тоже очень удобно, если ты нас заинтересовал , васян_друган_полковника_фсб (?), 18:23 , 11-Янв-23, (132) +1 Идти в отдел айти и просить новый, очевидно В худшем случае побакланишь день, м, Аноним (152), 19:58 , 11-Янв-23, (155) +1 То же, что и при забытии пароля - обратиться к админу для генерации нового кода , товарищ майор (?), 11:38 , 12-Янв-23, (200) +1 Каждый школьник знает как устроить порядок более жесткими ограничениями, при это, Деанон (?), 14:11 , 11-Янв-23, (52) Бронированные трусы носишь , Аноним (124), 18:24 , 11-Янв-23, (133) +1 Как они узнали мой пароль , Аноним (10), 13:13 , 11-Янв-23, (8) +2 // Товарищ майорЪ D, хрю (?), 13:36 , 11-Янв-23, (18) У тебя недостаточно надёжный пароль Возьми мой, я везде использую qwerty12345 и, Аноним (4), 13:36 , 11-Янв-23, (19) // Ну так нельзя, ну это совсем легкий пароль, ну хотя бы Qwerty 2345 , Аноним (1), 13:57 , 11-Янв-23, (34) // чем не устраивает 2t5yqe41w3r , Аноним (148), 14:04 , 11-Янв-23, (43) –1 Трудно запомнить же , Аноним (1), 14:07 , 11-Янв-23, (46) +2 КвЕ-РТИ1234 и то надежней, чем эти ваши QWERTY1234, X86 (ok), 14:23 , 11-Янв-23, (59) +3 Именно поэтому там должно быть 5, и не 4 или 6 -- эти могут подобрать , Аноним (4), 14:27 , 11-Янв-23, (61) +1 У тебя нет воображения Потренируйся на глокой куздре, которая штеко будланула б, Аноним (148), 14:52 , 11-Янв-23, (76) Клинический идиотизм всей этой истории с требованиями к сложным паролям и регу, тоже Аноним (ok), 16:53 , 11-Янв-23, (105) +5 Нормальный, много знаков, буквы, цифры А все эти спецсимволы сложно запомнить, , Аноним (4), 14:07 , 11-Янв-23, (48) Ты хочешь сказать ты запоминаешь больше одного пароля Ох уж эти эксперты опенне, Аноним (1), 14:18 , 11-Янв-23, (55) Нет конечно Но если ты заменил символ, запомнится то всё равно как с какими-то, Аноним (4), 14:23 , 11-Янв-23, (58) –1 Чего перебирать, куда перебирать, что за ерунда Один пароль от базы запомнил и , Аноним (1), 14:32 , 11-Янв-23, (63) Зачем тебе какая-то база, ты о чём вообще Я тебе толкую о том, что спецсимволы , Аноним (4), 14:39 , 11-Янв-23, (71) –1 То есть ты мало того что пытаешься запоминать пароли от сайтов, так ещё и разреш, Аноним (1), 17:25 , 11-Янв-23, (113) Зачем А так, ну правильно, ты же не будешь каждый день вводить пароли, чтобы ло, Аноним (4), 17:35 , 11-Янв-23, (115) –2 Всмысле не будешь Я только так и делаю Ну всмысле наживают автоввод и кипас вв, Аноним (135), 18:40 , 11-Янв-23, (139) –1 А зачем Ты куки удаляешь что ли , Аноним (4), 19:01 , 11-Янв-23, (143) Расскажи, а как ты пароли из куки достанешь , Аноним (1), 10:04 , 12-Янв-23, (193) Зачем тебе пароли пароли , ведь ты уже залогинен , Аноним (4), 10:43 , 12-Янв-23, (194) Хороший пароль, особенно, если его в китайской раскладке набрать- , BeLord (ok), 14:36 , 11-Янв-23, (66) +1 почему пароль не хешится вместе с логином , Аноним (148), 13:35 , 11-Янв-23, (17) +2 // Потому что прикрепление известной строки не усложняет подбор Это получается как, Аноним (7), 13:46 , 11-Янв-23, (20) // Надо использовать PBKDF2 и сто тысяч миллиардов операций Done , Аноним (21), 13:49 , 11-Янв-23, (21) // Так ты договаривай Пусть они сразу используют ssh ключи , Аноним (26), 13:53 , 11-Янв-23, (28) почему логин стал известен , Аноним (148), 14:05 , 11-Янв-23, (44) +1 // P S Они бы ещё при ошибке логона выдавали Ваш пароль не совпадает со значением, Аноним (148), 14:07 , 11-Янв-23, (49) Прикрепление известной РАЗНОЙ строки не позволяет составить одну радужную таблиц, тоже Аноним (ok), 16:57 , 11-Янв-23, (106) +4 // Там нет копов , Аноним (10), 17:14 , 11-Янв-23, (111) Это в корне меняет дело , тоже Аноним (ok), 17:41 , 11-Янв-23, (118) лови биометриста двухфакторного , ivan_erohin (?), 13:40 , 13-Янв-23, (222) Забавный факт - МВД США - это не силовая структура, а аналог, скорее, Минприроды, Аноним (45), 14:06 , 11-Янв-23, (45) +1 // 1 Это хорошо2 Как это им мешает сделать нормальную безопасность , Аноним (10), 15:28 , 11-Янв-23, (83) // https www doi gov contact-us, Аноним (45), 15:30 , 11-Янв-23, (84) // Говорят что им пофиг на безопасность Им за это не доплачивают Добавили что ваш, Аноним (10), 15:34 , 11-Янв-23, (86) +2 кроме пряника есть еще и кнут, а кроме убеждения - принуждение , ivan_erohin (?), 13:43 , 13-Янв-23, (223) структура по спасению застрявших енотов , Аноним (148), 16:12 , 11-Янв-23, (95) // Еноты заслуживают чтобы их спасали, они забавные , Аноним (135), 18:41 , 11-Янв-23, (140) +1 Чё ещё за орландо и бронко , Аноним (54), 14:17 , 11-Янв-23, (54) +2 // Похоже, какие-то спортивные команды, а год связан с сезоном или что-то такое , grinder (??), 14:36 , 11-Янв-23, (68) +2 // Скорее всего пароль для начинающих , _hide_ (ok), 14:51 , 11-Янв-23, (75) // Бронко команда из Саус Парка, Орландо просто прикольный город , Аноним (10), 15:32 , 11-Янв-23, (85) Bronco - культовый внедорожник Ford, qqq (??), 20:37 , 11-Янв-23, (160) +1 Необъезженные лошади 8212 и мустанги, и другие породы 8212 назывались брон, Аноним (182), 05:17 , 12-Янв-23, (182) О, откуда у них мой пароль , X86 (ok), 14:19 , 11-Янв-23, (56) Период ввода повторного пароля, после неудачной попытки 1 секунда, ну и сколько , BeLord (ok), 14:37 , 11-Янв-23, (69) // они хеш сравнивают, а не вводят , Аноним (148), 14:41 , 11-Янв-23, (73) Ржака Ну успехов , Аноним (70), 14:39 , 11-Янв-23, (70) –1 А Joseph Bonneau предупреждал https jbonneau com publications html, Аноним (80), 15:12 , 11-Янв-23, (80) А почему фрешку с ключом и активацию по почте никто не использует Когда биометр, Аноним (81), 15:17 , 11-Янв-23, (81) –3 // Потому что на самом деле всем пофиг , Аноним (10), 15:34 , 11-Янв-23, (87) Когда научишься отращивать новые отпечатки взамен украденных , Аноним (124), 18:27 , 11-Янв-23, (134) +3 Герман Оскарович, залогиньтесь Или пароль забыли , InuYasha (??), 11:18 , 12-Янв-23, (196) МВД США В США нет МВД То, что вы 40 лет принимали за оргазм, оказывается, Аноним (88), 15:37 , 11-Янв-23, (88) –3 // Да, МВД - это не правоохранительный орган и он таки есть в США , zog (??), 15:55 , 11-Янв-23, (91) +4 Удивительно, Карл, да Что МВД - не правоохранительный орган , Аноним (148), 16:00 , 11-Янв-23, (92) Лол,а они продержались дольше анб, которые сами обрезали до 6ти символов любой п, анон (?), 15:46 , 11-Янв-23, (90) –1 Такой высокий процент подбора не иначе - паяльником подбирали , Аноним (100), 16:35 , 11-Янв-23, (100) // Шваброй или кувалдой Паяльник с утюгом в 90-х применялся для подбора паролей , . (?), 18:03 , 11-Янв-23, (123) // Еще бутылка от колы 1 литр, АнонДеаноновичМАЙОР (?), 09:08 , 15-Янв-23, (230) C каких пор двухфакторная аутентификация защищает , Аноним (103), 16:43 , 11-Янв-23, (103) // А что она делает , zog (??), 17:14 , 11-Янв-23, (110) // В подавляющем числе случаев просто сливает номер мобильного телефона пользовател, Аноним (164), 20:52 , 11-Янв-23, (164) +6 // Я если я не пользуюсь приложением на телефоне Ох уж эти местные эксперты , Аноним (187), 07:48 , 12-Янв-23, (189) +1 В подавляющем числе случаев двухфакторка заключается в том, что с тебя требуют, Аноним (195), 11:13 , 12-Янв-23, (195) Какая разница Номер телефона слит, паспорт ассоциирован Гуляй совершай , InuYasha (??), 11:20 , 12-Янв-23, (197) +1 И вот почему-то гуляют, совершают, а найти их тутейшие спецы не в состоянии, Аноним (209), 13:25 , 12-Янв-23, (211) Хорошо, раскрою скрытый пункт дружи заноси гуляй совершай , InuYasha (??), 15:09 , 13-Янв-23, (224) Так сколько единиц ответственного хранения у это странной организации Ровно нул, Аноним (10), 17:13 , 11-Янв-23, (109) Эффективность этой меры никем никогда не была доказана, зато недостатков море - , birdie (ok), 17:32 , 11-Янв-23, (114) +4 // Здравый смысл восторжествовал , birdie (ok), 17:42 , 11-Янв-23, (120) Не, ну почему же Если менять пароли каждые два часа - даже Password321 могут н, пох. (?), 17:47 , 11-Янв-23, (122) +3 // В этом и суть, пусть даже хэш хорошего пароля уже у них и есть - подбирать парол, Аноним (45), 14:55 , 15-Янв-23, (232) Пароль с какой энтропией считается жостаточно сильным , Аноним (135), 18:42 , 11-Янв-23, (141) +1 // отсутствие физического доступа посторонним , Аноним (148), 20:24 , 11-Янв-23, (158) // да мне физический-то как раз - без надобности , постронний (?), 20:40 , 11-Янв-23, (161) Если используется адекватный алгоритм хеширования, то несложно добиться того, чт, Аноним (167), 21:33 , 11-Янв-23, (167) Зачем тебе эта энтропия Случайный набор символов трудно запомнить 1 Открываешь, Аноним (169), 21:44 , 11-Янв-23, (169) // 4 пытаешься удержать в голове хотя бы пяток таких Расстраиваешься, возвращаетс, пох. (?), 00:53 , 12-Янв-23, (175) +1 https en wikipedia org wiki DicewareНужна ещё хорошая KDF, конечно , Аноним (45), 15:03 , 15-Янв-23, (233) А как скачать эти хеши , Вячеслав (??), 05:10 , 12-Янв-23, (181) // Даю подсказку Twitter Недавние утечки данных пользователей произошли не из-з, Аноним (215), 14:46 , 12-Янв-23, (213) +1 В моей организации нормальные пароли Безопасность - их второе имя на английско, Дмитрий (??), 21:03 , 12-Янв-23, (216) –1 // Вася98 - самый лучший пароль , Аноним (215), 21:28 , 12-Янв-23, (217) // Лучше только Вася2007, АнонДеаноновичМАЙОР (?), 09:09 , 15-Янв-23, (231) 1,2,3,4,5,8,17,45,54,56,69,70,80,81,88,90,100,103,109,114,181,216

Сообщения

[Сортировка по времени | RSS]

	47. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Деанон (?), 11-Янв-23, 14:07
	Какие отпечатки? Нужно просто ограничить перебор. Разблокировку лиц фотками уже проходили, и отпечатки подделать не проблема -- в автобусе на поручне снял и всё. Но вам втирают RFID, как будто их нельзя тупо скопировать.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	67. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (67), 11-Янв-23, 14:36
	как ограничить перебор, если есть доступ к хэшам паролей?
	Ответить | Правка | Наверх | Cообщить модератору

	117. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+2 +/–
	Сообщение от пох. (?), 11-Янв-23, 17:41
	не продалбывать хэши паролей? А, нет, это не про новое поколение админов...
	Ответить | Правка | Наверх | Cообщить модератору

	154. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (152), 11-Янв-23, 19:55
	Не ломают только неуловимых джо.
	Ответить | Правка | Наверх | Cообщить модератору

	172. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от Аноним (67), 11-Янв-23, 23:34
	Раз такой идеальный, то можно даже пароли в явном виде вместо хэшей хранить, ведь ты их никогда не продолбешь. Заодно и пользователям удобно -- если они забыли пароль, то ты всегда сможешь его подсказать
	Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

	112. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от пох. (?), 11-Янв-23, 17:16
	> Но вам втирают RFID, как будто их нельзя тупо скопировать. правильный - нельзя (поскольку мало того что на двойном ключе построено, так еще и ни тот ни другой не светятся, передается бессмысленная строка зашифрованная) хотя, разумеется, обычные контактные смарткарты все же надежнее. И да, еще и пин могут требовать. Необратимо отыквливаясь с третьей попытки. И да, успехов подобрать даже этот Password123! если после третьей попытки акаунт блокируется, а к месту где вводили этот пароль выезжают специально обученные собаки. А если у тебя сп-ли базу AD со всеми учетками, потому что ты по сей день не смог убрать из сети свой любимый 2003й сервер - у тебя, скорее всего, совсем другие проблемы. Пароль можешь в принципе оставить этот, он удобный.
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	198. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от товарищ майор (?), 12-Янв-23, 11:25
	Т.е., если я захочу заблокировать работу сотрудника, то мне достаточно 3 раза ввести произвольный пароль к почтовому ящику? Ну такое себе решение. Ну, и на сладкое, разорить контору через DDoS кинологической службы... Сейчас смена IP-адреса не стоит ни чего! Лучшим решением была бы задержка на логин после ввода пароля, но при паролях на уровне "Password123!" даже это не спасёт!
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема