forum.opennet.ru

"Результаты исследования методов захвата учётных записей"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Результаты исследования методов захвата учётных записей"	+/–
Сообщение от rshadow (ok), 10-Ноя-17, 15:25
На хабре есть интересная статья о том, что >>>95%<<< сайтов вообще не нужны пароли. Смысл в том что при отправке письма с регистрацией, положи ключик в ссылку подтвержения и по ней сразу залогинь юзера. И не епи мозг с паролями. Опять же есть всякие oAuth. Одноразовый код в смс. И т.д. Для большинства блогеров, вконтактиков, магазинчиков вполне сойдет.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Результаты исследования методов захвата учётных записей, opennews, 10-Ноя-17, 11:00 [смотреть все]

Ничего нового Теже самые методы что и 20 лен назад, sndev, 10-Ноя-17, 11:00 (1) //
- Пофиксил , Аноним, 10-Ноя-17, 11:03 (3) //
  - Как раз хомячки совсем другие Двадцать лет назад интернет был ни разу не мейнст, Crazy Alex, 10-Ноя-17, 13:42 (16) //
    - Ну и что Хомячки те же, раньше их просто было меньше , annoynymous, 10-Ноя-17, 14:46 (20)
      - Вот не надо, в 90-х легко можно было набрать в адресной строкевместо http domai, pavlinux, 10-Ноя-17, 15:12 (21)
        
        Щас что мешает , a, 11-Ноя-17, 07:21 (40)
        
        Совесть, Аноним, 11-Ноя-17, 11:38 (42)
        Ваганыч, отпишись о результатах , pavlinux, 11-Ноя-17, 17:55 (45)
- Могу предположить ввиду отсутствия аналогичного исследования 20-летней давности , angra, 10-Ноя-17, 11:30 (8) //
  - Двадцать лет назад SQL-дампы баз разных сайтов продавали на вес, а иногда просто, Ordu, 10-Ноя-17, 21:16 (31) //
    - Разница в интернете между 15 лет назад и 20 лет назад больше, чем между 15 лет н, angra, 11-Ноя-17, 02:15 (36)
      - Для меня это пустые и ничего не значащие слова Без какой-либо конкретики -- это, Ordu, 11-Ноя-17, 11:57 (43)
        
        Предлагаешь мне написать специально для тебя статью на несколько страниц с обрис, angra, 12-Ноя-17, 05:45 (47)
        
        Про историю веба и доткомов я наслышан, но как эта история веба определяла спосо, Ordu, 12-Ноя-17, 11:55 (48)
- На секунду показалось, что человек принципиально только с Ленами знакомится , ryoken, 10-Ноя-17, 13:01 (13) //
  - Хорошая стратегия, кстати , trolleybus, 10-Ноя-17, 14:31 (19)
- На хабре есть интересная статья о том, что 95 сайтов вообще не нужны паро , rshadow, 10-Ноя-17, 15:25 (23) //
  - ключик - это сгенерированный пароль , anonymous, 10-Ноя-17, 23:34 (33) //
    - Если бы Просто токен для входа, помещаемый в ссылку Зайдя на сайт по ссылке ок, angra, 11-Ноя-17, 02:30 (38)
  - Статья на хабре это конечно круто, ну а самому немного подумать Загугли критич, angra, 11-Ноя-17, 02:26 (37) //
    - https demotivatorov org 7552 a-chego-dobilsya-ty html, Stop, 11-Ноя-17, 17:02 (44)
Ну да, что сейчас первым делом делает среднестатистический новый пользователь се, Аноним, 10-Ноя-17, 11:02 (2) //
- Зочем Там даже имя учетки без рандомного генератора не подобрать , Аноним, 10-Ноя-17, 11:07 (4) //
  - Зачем что-то подбирать вообще Просто заставьте пользователя зарегаться на вашем, freehck, 10-Ноя-17, 15:14 (22)
- Сношает моск тому, кто немного более понимает в этих ваших интернетах Чтобы о, Аноним, 10-Ноя-17, 11:15 (6) //
  - Бедный, приходится терпеть нападки родни И ведь не пошлёшь куда подальше тётку , Е.О.Комаровский, 10-Ноя-17, 13:50 (17) //
    - Чёртяка, с языка снял Ну прямо вижу, как школьника мамка от каэски отрывает, ч, Фуррь, 28-Ноя-17, 17:35 (61)
- Она же теперь телефон требует, конечно, что ему остаётся делать Почтовых сервис, Аноним, 10-Ноя-17, 19:33 (25) //
  - Развитие меедицины это, конечно, хорошо Но меня очень пугает факт, что теперь ес, anonymous, 10-Ноя-17, 23:43 (34)
ну они гугл то хотя бы сбросили пароли в тех учетках, с которых пароль утек ил, Аноним, 10-Ноя-17, 11:10 (5) //
- What we learned from the research proved to be immediately useful We applied it, angra, 10-Ноя-17, 11:35 (9)
Что-то второй и третий абзацы новости противоречат друг другу , Аноним, 10-Ноя-17, 12:25 (10) //
- Там речь совершено о разных вещах, во вором абзаце о степени угрозы для пользова, Аноним, 10-Ноя-17, 12:29 (11)
Отчет является такой страшилкой, что всё плохо, но тут мы как корпорация спасени, Аноним, 10-Ноя-17, 12:34 (12) //
- чтобы от АНБ ничего не укрылось теперь уж точно Большой брат наблюдает за то, Аноним, 10-Ноя-17, 19:36 (26) //
  - Свобода - это рабство Вседозволенность - это беспредел , Аф, 13-Ноя-17, 11:53 (55)
Ага, сейчас Пароль для любого произвольного емайла, что гмайла, что мэйлру, что, Некто, 10-Ноя-17, 17:49 (24) //
- Нука, нука, расскажи ка мне, кто ими торгует, аж интересно стало, кто может мой , Аноним, 10-Ноя-17, 19:38 (27) //
  - Да, блефует, скорее всего Хотя, возможность таким торговать уже и сейчас есть , 0x0, 10-Ноя-17, 19:56 (28) //
    - Да понятно, что блефует, мне просто интересно было послушать, как бы он выкручив, Аноним, 10-Ноя-17, 20:07 (29)
      - О Думаю, до завтра новый шаблон по полному владению подобными ситуациями должен, 0x0, 10-Ноя-17, 21:24 (32)
  - А так же хакнуть любые акки в телеграме, ватсапе, скайпе и проследить с помощью , Аноним84701, 10-Ноя-17, 20:20 (30) //
    - Ага, после грамма героина они твои пароли из башки подслушают , Аф, 13-Ноя-17, 11:56 (56)
  - Если убрать из списка gmail то ещё можно поверить А иначе угоняешь за 3 тыр а, лютый жабист__, 13-Ноя-17, 06:03 (52)
- Да, я тоже про такое слышал Послать СМСку NELOH на короткий номер , Аноним, 13-Ноя-17, 17:38 (57)
Ну, собственно, проблема 1 количество ресурс - логин пароль довольно большое , anonymous, 11-Ноя-17, 00:00 (35) //
- gt оверквотинг удален Хранилка паролей-вот решение , Агроном, 11-Ноя-17, 03:26 (39) //
  - И непременно в облаке , Random, 11-Ноя-17, 11:02 (41) //
    - И не только паролей Ещё данные кредитных карт для интернет-магазинов, паспортны, Серёга, 12-Ноя-17, 19:31 (50)
      - А зачем хранить номер кредитной карты и паспорта вообще 10 цифр и 1 дату запомн, лютый жабист__, 13-Ноя-17, 06:06 (53)
  - Решение чего От смс поддтверждения не спасает Попробуй на гугле без телефона з, user_12345, 11-Ноя-17, 21:09 (46)
Неправда, 20 лет назад хомячки были другие Тогда работало даже такое подключае, лютый жабист__, 13-Ноя-17, 05:56 (51) //
- потому что роутеры по умолчанию предлагают пароль посложнее , boss_sas_, 13-Ноя-17, 08:05 (54)
- Да в те времена можно было по почтовому логину паролю зайти телнетом на серва, sTALK_specTrum, 14-Ноя-17, 11:57 (58)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру