forum.opennet.ru

"Для Firefox 69 подготовлен генератор паролей и режим блокиро..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Для Firefox 69 подготовлен генератор паролей и режим блокиро..."	+2 +/–
Сообщение от Ordu (ok), 18-Июн-19, 16:41
> Я прекрасно понимаю зачем это делает Мозилла, но она не решает проблему! Почему "не решает"? Пароль сгенерирован? Сгенерирован. Причём открытым генератором, в код которого заглянет сотня человек и найдёт все очевидные косяки, а не каким-нибудь сляпанным васяном на коленке генератором, который нечаянно генерит предсказуемые пароли. > отправлять их регистрируемому пользователю на мыло! ИМХО! Это же менее удобно. Ну то есть, во-первых, при таком раскладе мы дадим гуглу возможность снифать пароли. Он конечно же никогда-никогда до такого не опуститься, точно-точно. Но основной принцип безопасности -- ограничивать распространение информации и выдавать ровно столько информации, сколько необходимо. Гуглу не нужно знать пароль, чтобы сделать авторизацию на сайте? Значит от гугла этот пароль надо скрывать. Но, во-вторых, отправлять пароль на почту, это значит что пользователю потом этот пароль из почты надо будет копировать и засовывать в менагер паролей. Лишние телодвижения. Здесь же эти телодвижения снимаются посредством автоматизации. То есть, подход Мозиллы решает проблему! ИМХО!
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Для Firefox 69 подготовлен генератор паролей и режим блокиро..., opennews, 18-Июн-19, 11:02 [смотреть все]

Народ, отпишитесь, кто не в состоянии пароль себе придумать Хочется узнать, ско, Аноим, 18-Июн-19, 11:02 (1) //
- Я не придумываю пароли У меня ласспасв старается , ахмёд, 18-Июн-19, 11:35 (9)
- Есть люди, вроде меня, которым просто не упало выдумывать длинные пароли, да ещё, Sluggard, 18-Июн-19, 11:37 (11) //
  - 8212 Стой Скажи пароль 8212 Пароль 8212 Проходи , Аноним, 18-Июн-19, 12:38 (18) //
    - Мой пароль всего одна emoji, РубиГей, 18-Июн-19, 13:02 (22)
      - Кстати, я проверяю, и к сожалению многие не поддерживают ввод паролей в качестве, iPony129412, 18-Июн-19, 13:40 (29)
        
        Это понифашизм 128561 , Ганделярбы, 18-Июн-19, 16:54 (49)
  - А, так вот для кого все эти бесконечные сервисы восстановления забытых паролей п, Аноим, 18-Июн-19, 13:45 (31) //
    - И для кого же , Sluggard, 18-Июн-19, 14:06 (33)
  - Так быстрее , Аноним, 18-Июн-19, 22:37 (77)
- pwgen -s 16 1, Ilya Indigo, 18-Июн-19, 11:48 (12) //
  - CODE pwgen -s 16 1bash pwgen команда не найдена tr -cd alnum dev ura, Andrey Mitrofanov_N0, 18-Июн-19, 13:17 (23) //
    - Да, блин столица Ирландии учкудук, два пробела http www opennet ru open, Andrey Mitrofanov_N0, 18-Июн-19, 13:24 (24)
    - function passgen s abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ01, Ilya Indigo, 18-Июн-19, 14:51 (38)
      - echo пароль для opennet ru 124 sha512sum8 , VINRARUS, 18-Июн-19, 18:02 (55)
        
        128 16-ричных цифр , Ilya Indigo, 18-Июн-19, 19:15 (59)
        
        Это был прикол вообще то Надёжного машынного генератора не существует , VINRARUS, 18-Июн-19, 20:34 (65)
        
        bash_history не забудь спрятать получше echo -n Введи мой секретный парол , Andrey Mitrofanov_N0, 19-Июн-19, 08:49 (83)
  - Ты потерял еще ключи -y и -B, Ключевский, 18-Июн-19, 16:59 (52) //
    - Нет не терял 1 Использовать -y и -B одновременно это большая глупость, так как о, Ilya Indigo, 18-Июн-19, 19:23 (60)
  - code Reflection Assembly LoadWithPartialName System Web System Web Securi, Аноним, 18-Июн-19, 18:36 (56) //
    - 18, 4, Аноним, 18-Июн-19, 18:36 (57)
  - 9675 apg -a 0 -m 16 -t apg -a 1 -m 10 -t openssl rand -hex 6 openssl r, t, 19-Июн-19, 02:05 (78)
- Я в состоянии придумать себе пароль Но последние лет десять мне лень было приду, Ordu, 18-Июн-19, 16:09 (41) //
  - Безопасники учат нас, что в придумывании паролей таки _думалка_ -- главная уязви, Andrey Mitrofanov_N0, 18-Июн-19, 16:52 (48)
- Зачем что-то придумывать самому Есть BitWarden, который мне их генерирует, а в , Ключевский, 18-Июн-19, 16:57 (51)
После генерации strong пароля, он проверяется на сайтах, с утекшими базами парол, Аноним, 18-Июн-19, 11:03 (2) //
- Или чтобы гарантировать, что запрос пароля в базе данных сам собой поставит под , Константавр, 18-Июн-19, 11:10 (3) //
  - При проверке пароль не передаётся, отправляется лишь _несколько_байт_ от его хэш, Аноним, 18-Июн-19, 11:13 (4)
- пока нет, эта фича в процессе разработки в настоящий момент он просто отправляе, пох., 18-Июн-19, 11:14 (5)
- Там проверяется логин, а не пароль Ни один подобный сайт никогда не спрашивает , mumu, 18-Июн-19, 11:15 (6) //
  - Кажется у вас сбоит dev humordetect, обновите прошивку , Аноним, 18-Июн-19, 11:34 (8) //
    - Я думаю, что детектор сбит у того, кто шутит такие шутки Шутка иногда выглядит , Ordu, 18-Июн-19, 16:33 (46)
Ну вот и капец безопасности Это же сколько одинаковых паролей нагенерит такой г, ахмёд, 18-Июн-19, 11:33 (7) //
- Ты ведь знаешь, что такое случайные числа, да Скажи, что это неумелый троллинг , Owlet, 18-Июн-19, 11:36 (10)
- Гуманитарий с богатым внутренним миром , Аноним, 18-Июн-19, 11:53 (14)
- Это зависит от конкретной реализации этого генератора , ыы, 18-Июн-19, 12:38 (17)
Сайты сами должны генерировать надёжные пароли и отправлять их регистрируемому п, Ilya Indigo, 18-Июн-19, 11:52 (13) //
- Харвестеры гугля, яндекса и мейлру радостно приветствуют вас , Харвестер, 18-Июн-19, 11:59 (15) //
  - Причём тут Dune2 Это дело каждого пользователя кому доверять свою почту, и генер, Ilya Indigo, 18-Июн-19, 12:55 (20) //
    - Просто Mozilla делает то, до чего другие никогда бы даже не дотрагивались бы по , Аноним, 18-Июн-19, 14:47 (35)
      - Я прекрасно понимаю зачем это делает Мозилла, но она не решает проблему Это проб, Ilya Indigo, 18-Июн-19, 14:58 (39)
        
        Почему не решает Пароль сгенерирован Сгенерирован Причём открытым генератор , Ordu, 18-Июн-19, 16:41 (47)
        
        Пароли большинству вообще не нужны Можно отправить одноразовую ссылку для вход, rshadow, 18-Июн-19, 18:52 (58)
        
        double facepalm Riker and Picard jpeg, Ilya Indigo, 18-Июн-19, 19:39 (63)
        честному человеку вообще нечего скрывать, дая не хочу светить свою почту однораз, пох., 18-Июн-19, 21:26 (71)
        
        Одно только не понятно, нафига ты светишь свой пароль логин email ip на опеннете, rshadow, 18-Июн-19, 22:34 (76)
        
        околовладельцы опеннета и так знают, кто я гугль - примерно очень примерно, ибо, пох., 19-Июн-19, 07:26 (82)
        
        Дайка угадаю, ты говоришь про очередной хипстерский AdNauseam Тот самый которые, AdNauseam, 21-Июн-19, 01:06 (90)
        
        Что значит не нужны, когда нужны Сайт запрашивает пароль, и как ты мне предложи, Ordu, 19-Июн-19, 02:50 (81)
        А потом левый чувак берёт в салоне у вовремя замотивированного сотрудника дублик, имя, 19-Июн-19, 16:52 (84)
        
        1 Пароль, как и ключ, это ответственное дело, и мозила в этом плане, ни чем не л, Ilya Indigo, 18-Июн-19, 19:35 (62)
        
        3-й вариант идеален Особенно если хватает ума сделать так чтобы второй раз гене, rshadow, 18-Июн-19, 20:57 (66)
        Лучше, ей больше доверия Гугл ловили на том, что он в почту смотрит, мозилу -- , Ordu, 19-Июн-19, 02:38 (79)
        
        Как мы могли забыть про миллиарды глаз, которые еженаносекундо проверяют любой о, Аноним, 21-Июн-19, 00:57 (89)
        
        Мне вот интересно, что вынуждает людей обсуждать одни и те же темы тысячи раз Н, Ordu, 21-Июн-19, 09:26 (93)
    - Мда , Ганделярбы, 18-Июн-19, 17:37 (54)
- На почти 100 процентах сайтов, где есть регистрация, она нафиг не нужна , A.Stahl, 18-Июн-19, 12:04 (16) //
  - А кто заставляет Вас регистрироваться на сайтах, где, по Вашему мнению, регистра, Ilya Indigo, 18-Июн-19, 12:57 (21) //
    - Никто не заставляет А что , A.Stahl, 18-Июн-19, 13:38 (28)
    - Ну так бывают темы, когда пишут - только для зарегистрированных и всё тут , iPony129412, 18-Июн-19, 13:41 (30)
- Особенно это ценно для гугла и других почтовых сервисов которые думаю что в авт, Аноним, 18-Июн-19, 13:27 (26) //
  - Одноразовые ссылки на вход спасут , rshadow, 18-Июн-19, 20:59 (67)
- Вместо генерации киллометровых паролей сайты могут короткие одноразовые кодики о, Аноним, 21-Июн-19, 01:15 (91) //
  - 8-16 это километровые Короткие это по-вашему 1234, которые можно на раз два пере, Ilya Indigo, 21-Июн-19, 09:34 (94)
С целью улучшения качества ПО, все сгенерированные пароли отсылаются на наш серв, Аноним42, 18-Июн-19, 12:45 (19)
Все участники сгенерированных паролей автоматически проверяются с таким же участ, Аноним, 18-Июн-19, 13:25 (25)
Использую генератор в самом топовом и лучше менеджере паролей - KeePassXC Глав, robot228, 18-Июн-19, 13:35 (27)
Делаю скрин вкладки с сайтом и использую как пароль контрольную сумму картинки , Нарзан, 18-Июн-19, 14:33 (34) //
- Есть специальные хэши для паролей, которые требуют либо много памяти для перебор, Аноним, 18-Июн-19, 14:51 (37) //
  - Для надёжности к контрольной сумме ещё и добавки вставляются, она используется л, Нарзан, 22-Июн-19, 11:48 (96)
Сложные пароли - иллюзия безопасности, Аноним, 18-Июн-19, 14:50 (36)
Охренеть, как это удобно нет Спасибо Файрфоксу за наше счастливое детсво Что, marks, 18-Июн-19, 15:14 (40)
Вопрос разве длинный пароль, состоящий, например, из нескольких простых слов по, донни, 18-Июн-19, 16:14 (42) //
- Будут только никому об этом не говори, а то понаставят длинных паролей а ты сиди, Аноним, 18-Июн-19, 16:30 (45)
- будет, но я уже выделил под пароль статический буфер в двенадцать мне сказали ч, уебмакак, 18-Июн-19, 16:55 (50)
- Это сложный вопрос Комикс на xkcd 1 не совсем понятным образом считает энтропи, Ordu, 18-Июн-19, 17:11 (53) //
  - Откуда атакующий будет знать какой алгоритм ты использовал Он в лучшем случае п, Аноним, 18-Июн-19, 21:10 (68) //
    - Добавление спецсимвола действительно может добавить несколько бит энтропии Но д, Ordu, 19-Июн-19, 02:43 (80)
      - Почему же Можно, например, такой использовать vse_menya_celuyut v zad , донни, 20-Июн-19, 16:29 (87)
        
        celuyut v zad -- это расхожее выражение, которое можно включить в словарь всё це, Ordu, 20-Июн-19, 18:26 (88)
Ждём в скором новость Слиты сгенерированные пароли пользователей Firefox , Аноним, 18-Июн-19, 16:22 (43)
Пароли длиные предложения гораздо проще запомнить и сложнее подобрать , Аноним, 18-Июн-19, 16:29 (44)
Лучше бы свой генератор позволили прикрутить, Аноним, 18-Июн-19, 19:34 (61)
Лучше бы что-нибудь сделали с этим адским диалоговым окном для ввода мастер-паро, Аноним, 18-Июн-19, 20:24 (64) //
- Я бы на их месте за слово яндекс на три буквы послал , Аноним, 18-Июн-19, 21:11 (69) //
  - Уверен что они адекватные В яндекс браузере работа с мастер-паролем сделана оче, Аноним, 18-Июн-19, 21:23 (70)
- Они же пытались новый менеджер паролей делать потом его на андройд утащили ка, Fedd, 18-Июн-19, 22:17 (74)
Ну, слава йайтцы Дождались Хотя, лучше было бы таких уеб-дезигнеров на фонарях , Аноним, 18-Июн-19, 21:27 (72) //
- Дык вроде уже есть, правда для всех без разбораmedia autoplay default 1media aut, Fedd, 18-Июн-19, 22:13 (73)
в соседней новости cloudflare генератор сделал, можно туда обращаться если парол, Аноним, 18-Июн-19, 22:28 (75) //
- Пусть они тебе еще и пароль сохраняют , Аноним, 19-Июн-19, 21:43 (86)
- А ты думал это в Мозилле что ли таких умных держат Конечно же это всё идёт с под, Аноним, 21-Июн-19, 01:17 (92)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру