forum.opennet.ru

"Подбор хэшей паролей основателей Unix"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Подбор хэшей паролей основателей Unix"	+6 +/–
Сообщение от Аноним (20), 09-Окт-19, 23:16
> с паролями давно пора заканчивать Приступай. > от 2-х факторной авторизации до всяких там oauth Нет, я уж как-нибудь без третьей стороны обойдусь. > и хардварных ключиков Чем попадание аппаратного ключа в третьи руки лучше того же самого для пароля?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Подбор хэшей паролей основателей Unix, opennews, 09-Окт-19, 21:49 [смотреть все]

Если кому интересно, в 2 9BSD пароли были чуть другими - у Денниса Ритчи dmac1 , solardiz, 11-Окт-19, 15:57 (90)
Умел, однако, подбирать пароли Кен хитро, Аноним, 09-Окт-19, 21:49 (1) //
- Весной 1993-го я дал студентам исходники ed и попросил переделать их в grep , Аноним, 10-Окт-19, 09:23 (47)
X6gi-4up5e-a1pwМой старый пароль от пайпала , Аноним, 09-Окт-19, 21:57 (2) //
- ты новый напиши, пум, 09-Окт-19, 21:59 (3) //
  - А ты перебери этот пароль у всех пользователей палки, вдруг найдешь еще кого , Аноним, 09-Окт-19, 22:01 (5) //
    - Палка 8212 это из той же оперы, что двойка , t28, 11-Окт-19, 09:35 (86)
  - Нет смысла его просить, сейчас на Палке есть 2FA по TOTP генерация одноразовых , Kuromi, 09-Окт-19, 22:11 (10) //
    - Палка даже через VPN не пускает А провайдеры палят использование палки, потом ф, artenox, 10-Окт-19, 00:56 (37)
      - Пускает, Григорий Федорович Конин, 10-Окт-19, 03:28 (43)
        
        Меня не пустила Может, надо телефон привязать или двухфакторку , artenox, 11-Окт-19, 07:09 (85)
- Какая-то жалкая прелюдия к UUIDу, x3who, 09-Окт-19, 22:07 (8) //
  - UUID не нужен , Аноним, 10-Окт-19, 15:12 (68) //
    - Так ничто не нужно же , x3who, 12-Окт-19, 01:28 (93)
- Ты перепутал, тут не ЛОР , Анимус, 10-Окт-19, 18:54 (74)
- У меня был пароль от жесткого диска, зашифрованного, по моему больше 30 символов, Педофил, 12-Окт-19, 19:38 (96)
Доставляет папка usr games даже тогда в 1979 году на пузатых серверах все зна, Аноним, 09-Окт-19, 22:00 (4) //
- Особенно учитывая что Unix изначально создавался что бы пару игрушек на уже не и, tohacat, 09-Окт-19, 22:31 (11) //
  - Это где про такое написано Чьи то мемуары , Аноним, 09-Окт-19, 22:38 (14) //
    - Когда Bell Labs вышла из состава исследовательского консорциума Multics, у Кена , 1, 09-Окт-19, 22:46 (15)
      - PDP-7 конечно 9 -- это сноска , 1, 09-Окт-19, 22:48 (16)
      - Ну это сказка, хотя хакеры любили подобные выверты В реальности, проект поехал к, fi2fi, 10-Окт-19, 11:49 (55)
        
        Ну и где этот рофф, а в старые игры и сейчас можно поиграть https github com , Аноним, 10-Окт-19, 15:12 (67)
        roff появился позднее, уже после переноса Unix на PDP-11 Источник предоставляю , Аноним, 10-Окт-19, 21:34 (80)
        
        Это только подтверждает Когда деньги платят - работа идет , fi2fi, 28-Окт-19, 18:53 (107)
        
        Sun уже добилась успеха с подражателями , когда в 1983 году Министерство юстици, 1, 10-Окт-19, 21:44 (81)
        Реализация игры Томпсона и Ритчи Space Travel привлекла к себе внимание Внача, 1 UNICS, 10-Окт-19, 21:50 (82)
        Очень похоже, что это не сказка, а так и было на самом деле В одном известном ви, t28, 11-Окт-19, 09:43 (87)
      - Там даже монитора не было Он на перфокартах играл , Rom1, 12-Окт-19, 10:09 (94)
        
        на PDP-1 круглый дисплей был, а на PDP-7 ничего не было , 1, 12-Окт-19, 18:59 (95)
Будет весело, если это его действующий пароль Он до сих пор в Google работает и, Аноним, 09-Окт-19, 22:02 (6) //
- Раз его об этом спросили, значит он понял что его старый пароль взломали и он у, Аноним, 11-Окт-19, 23:37 (92)
Странно что коллизия не подобралась , commiethebeastie, 09-Окт-19, 22:07 (7) //
- Нет, было бы странно если бы для отдельно-взятого хеша нечаянно подобралась колл, solardiz, 10-Окт-19, 19:00 (75)
Стойкость коротких символьных интуитивно неугадываемых паролей весьма сомнител, Аноним, 09-Окт-19, 22:09 (9) //
- Для таких хитрецов придумали максимальную длину пароля 16 символов , Аноним, 09-Окт-19, 22:37 (13) //
  - Это где же Если ты озаботишься подсчетом количества символов в пароле Томпсона, , Аноним, 09-Окт-19, 23:03 (17) //
    - И какая же максимальная длина пароля, если он шифруется SHA512 Не ужели она от, Anonim, 09-Окт-19, 23:36 (22)
      - Извиняюсь, перепутал принцип с шифром Вернама Перечитал текст новости То ли па, Аноним, 10-Окт-19, 00:05 (29)
      - У меня пароль в лине 3, заходите IP 127 0 0 1 , artenox, 10-Окт-19, 00:59 (38)
        
        Фууу, беднота Даже на зеркальный не смог накопить как у меня 169 254 254 169 , Аноним, 11-Окт-19, 01:20 (83)
        
        Нищебродствую потихоньку , artenox, 11-Окт-19, 07:03 (84)
        
        artenox, дарю айпишник 127 0 0 127у меня лишний не зеркальный конечно, но тоже, Аноним, 11-Окт-19, 20:11 (91)
      - AES - шифрование , Аноним, 10-Окт-19, 05:58 (45)
      - Да любая, но чем короче хеш и длиннее пароль, то тем больше вероятность, что сущ, КО, 10-Окт-19, 09:48 (48)
      - хешируетсяВо-первых, это как-то более похоже на стандартный perl-овый crypt, а н, anonymous, 10-Окт-19, 11:04 (49)
        
        Мусьё не отличает man 1 от man 3 Продолжайте , Аноним, 10-Окт-19, 11:11 (50)
        
        Можно было и с меньшим смакованием ответить Но да, вы правы вероятно, речь всё, anonymous, 10-Окт-19, 11:18 (53)
      - Xpенoвa куча веб сайтов до сих пор страдает этим, ограничивая пароль до 16 симво, OpenEcho, 10-Окт-19, 12:38 (56)
        
        Часто ограничение на уровне формы ввода пароля, но тем не менее , Аноним, 10-Окт-19, 14:59 (66)
        
        К сожалению, есть ресурсы, которые молча обрезают пароль на бэкенде, даже не о, OpenEcho, 14-Окт-19, 18:06 (100)
    - Ооооо SHA512 стал шифром Тиресно Ладно С алгоритмом определились А ключем к, Страдивариус, 10-Окт-19, 00:31 (31)
      - То есть ты не в курсе что хэширование является односторонним шифрованием , Аноним, 10-Окт-19, 00:43 (34)
        
        Одна история о е другой просто Шифрование по определению permutation , Аноним, 10-Окт-19, 09:21 (46)
        
        А не можно ссылку на такое странное определение Потому как шифрование всегда , Аноним, 10-Окт-19, 11:13 (52)
        
        Необратимым является не encipher, а encrypt -- когда сверху накрывают могильной , Аноним, 10-Окт-19, 14:44 (63)
      - умный вы наш man 3 cryptcrypt 8211 Trapdoor encryptionencryption вроде всег, Anonim, 10-Окт-19, 00:49 (35)
        
        Кстати, новсть про то что доступен ДВД со всеми возможными тройками пароль-соль-, Anonim, 10-Окт-19, 01:14 (41)
        Нет, шифрование -- это по определению обратимое преобразование отображение, в то, anonymous, 10-Окт-19, 11:12 (51)
        
        Поспешил и ошибся опечатался речь выше идёт про криптографически стойкое хеширо, anonymous, 10-Окт-19, 11:21 (54)
        Это твои влажные фантазии, не более Необратимое шифрование имеет место быть , Аноним, 10-Окт-19, 14:22 (60)
        
        Это не мои влажные фантазии, а определение Попробуйте загуглить шифрование ,, anonymous, 10-Окт-19, 14:40 (62)
    - Это как , Аноним, 10-Окт-19, 00:37 (32)
    - В учетке Ажура, например и MSDN старая учетка тоже только 16 максимум разрешала , Аноним, 10-Окт-19, 14:56 (65)
- Это непроверенная гипотеза Что-то мне подсказывает, что человек очень плохо уме, Ordu, 09-Окт-19, 23:11 (19) //
  - Слова можно выбирать машинно И места для шумовых символов И сами символы В че, Аноним, 09-Окт-19, 23:26 (21) //
    - Может быть Мне лично это без разницы, потому что я запоминаю пароли через кинес, Ordu, 09-Окт-19, 23:58 (28)
      - Про кинестетику спорить не буду Вопрос длиины шифруемой строки, что увеличивает, Аноним, 10-Окт-19, 00:06 (30)
  - Кстати, если печатать бессмыслицу на клавиатуре, она будет далеко не рандомной , artenox, 10-Окт-19, 01:01 (39)
  - И Что дальше Как это поможет в подборе пароля , Аноним, 10-Окт-19, 04:48 (44) //
    - Если ты знаешь какие комбинации слов более вероятны, то ты можешь попробовать их, Ordu, 10-Окт-19, 14:04 (59)
  - Правда что ли Причем здесь граматика Это математика Permutations длина_сл, OpenEcho, 10-Окт-19, 12:58 (57) //
    - Математика -- это такая штука, которую надо уметь использовать Да, действительно, Ordu, 10-Окт-19, 14:03 (58)
      - О чем вы Есть словарь, из него _рандомно случайно_ выбираются слова Если вы н, OpenEcho, 14-Окт-19, 17:49 (98)
        
        Я объяснил выше, почему я считаю, что сочинитель комикса xkcd думал не о рандомн, Ordu, 14-Окт-19, 22:58 (102)
        
        да просто не надо считать всех идиотами, это просто и понятно для любого мало-ма, OpenEcho, 15-Окт-19, 01:55 (103)
        
        Во-первых, 2000 4, во-вторых, откуда взялось 33 В смысле 33 буквы русского алфа, Ordu, 15-Окт-19, 10:26 (104)
        
        Я ж говорил, что не поняли Ладно, наслаждайтесь дальше нарцицизмом, OpenEcho, 15-Окт-19, 13:34 (105)
      - 12 слов из diceware 7000 слов словарь, в 10 раз меньше чем wamerican дают 48,, OpenEcho, 14-Окт-19, 18:19 (101)
    - Одни из поставщиков дают пароли по принципу осмысленная фраза по три первые бук, Павел Отредиез, 10-Окт-19, 15:17 (69)
      - Еще в конце 90-ых был такой генератор паролей, кажется у Infotecs и еще у кого Е, Forth, 10-Окт-19, 20:38 (78)
      - Infotecs , anonymous, 11-Окт-19, 12:46 (88)
      - Сорри, но это очень плохой пароль, - в нем не вооруженным глазом видна смысловая, OpenEcho, 14-Окт-19, 17:59 (99)
  - Известно такая классическая задача древности упадёт ли энтропия, если выполнить, Аноним, 10-Окт-19, 14:53 (64) //
    - Вообще-то нет Для определённых криптографических хешей множество конечных значе, anonymous, 11-Окт-19, 12:48 (89)
- Разве xkcdpass не свежее изобретение , Аноним, 09-Окт-19, 23:55 (27)
- ЭТО НЕПРАВДАесли предположить что ты знаешь все слова своего языка пусть будет а, хотел спросить, 10-Окт-19, 15:53 (72)
- случано отправил продолжение log2 2000 L 11 4 44 bit энтропиикаждое с, хотел спросить, 10-Окт-19, 16:00 (73) //
  - Вот именно потому и сказано С ДОБАВЛЕНИЕМ ИНФОРМАЦИОННОГО ШУМА , Аноним, 10-Окт-19, 19:31 (76) //
    - так я ж написал 1 символ - 6 бит если printable ACII то 6 5 т е 44 12 56 бит, хотел спросить, 10-Окт-19, 20:59 (79)
Мораль истории такова, что пароли не должны выбираться пользователями Только в , Аноним, 09-Окт-19, 22:33 (12) //
- Мораль истории в том что с паролями давно пора заканчивать Уже 100500 способов , rshadow, 09-Окт-19, 23:08 (18) //
  - Приступай Нет, я уж как-нибудь без третьей стороны обойдусь Чем попадание аппара , Аноним, 09-Окт-19, 23:16 (20) //
    - как бы 2-х фактораня автоиризация, это вовсе не означает третьей стороны это , Anonim, 09-Окт-19, 23:40 (23)
      - Вот как бы прежде чем предлагать, Вы не задаёте вопрос - а как это должно было б, Павел Отредиез, 10-Окт-19, 15:29 (70)
      - А для доменного пользователя net user username domain random Вместо той чепух, Павел Отредиез, 10-Окт-19, 15:47 (71)
    - При чем тут третья сторона Тем, что это другой фактор аутентификацииСоветую озна, Аноним, 09-Окт-19, 23:41 (24)
    - Вообще не проблема выводить пароль из главного пароля и домена сайта , Аноним, 10-Окт-19, 00:41 (33)
      - А главный пароль получать из имени главного сайта Точно , Аноним, 10-Окт-19, 19:32 (77)
  - Аутентификации , Аноним, 09-Окт-19, 23:46 (26) //
    - Автофелляции, блджад , Аноним, 10-Окт-19, 14:24 (61)
- Мораль истории в том, что в 1970-х люди жили проще и относились к паролям тоже п, anonymous, 09-Окт-19, 23:41 (25) //
  - Я чтото запямятовал, а когда там в unix сетевой стек то появился , Anonim, 10-Окт-19, 00:52 (36) //
    - TCP IP 8212 в BSD 4 2 , Аноним, 10-Окт-19, 01:24 (42)
  - Раньше было лучше, да Но не во всем , artenox, 10-Окт-19, 01:04 (40)
А эти хеши можно подобрать не так, чтобы полученный пароль подошёл , Педофил, 12-Окт-19, 19:40 (97) //
- Бывают коллизии, когда разные входные данные дают одинаковый хэш , Аноним, 17-Окт-19, 14:39 (106)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру