forum.opennet.ru

"Открыт код сервиса проверки паролей HaveIBeenPwned"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Открыт код сервиса проверки паролей HaveIBeenPwned"	+/–
Сообщение от kusb (?), 30-Май-21, 07:25
Мне кажется, что это ещё хуже, биометрия уже там по умолчанию и её даже не сменить попросту. Из плюсов - размер ключа, но это во очень во многом менее секурный ключ.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Открыт код сервиса проверки паролей HaveIBeenPwned, opennews, 29-Май-21, 09:32 [смотреть все]

Что-то тут не чисто Не спроста всё это , Аноним, 29-Май-21, 09:32 (1) //
- Ну ты сам проверь 8212 отпенетрировали тебя уже или ещё нет 129320 , iPony129412, 29-Май-21, 09:38 (2)
- Чтобы было удобнее проверять есть утилиты, например, https github com edyatl p, ан, 29-Май-21, 14:31 (17) //
  - Давайте просто будем все пароли сразу в plain text майору отдавать, и не выежива, нах.., 29-Май-21, 16:17 (22) //
    - автогенерация в 64К, распределение символов образует код меркурия на эллиптическ, Аноним, 29-Май-21, 17:50 (27)
- Натырили паролей, теперь можно бэкдоры убрать и открыть чё уж там, КО, 30-Май-21, 07:28 (38)
Что-то тут чисто Всё это просто так , Аноним, 29-Май-21, 09:40 (3) //
- Ответил американский майор , Аноним, 29-Май-21, 15:37 (19)
- Так просто Что-то тут не чисто , нах.., 29-Май-21, 16:15 (21)
Никто у них ничего не стал проверять, вот и открыли, а так бы если взлетело, то , Аноним, 29-Май-21, 09:44 (5) //
- Да не, там изначально не планировалось - база хешей в открытом доступе всегда бы, Онаним, 29-Май-21, 10:12 (12)
- Просто видимо их подзадолбало за свой счёт поддерживать, а спонсоры не окупают -, Онаним, 29-Май-21, 10:24 (13)
А чего там открывать-то Обычная сверка хеша , Онаним, 29-Май-21, 09:54 (6) //
- или я всё проспал, и посчитать хеш на клиенте сделать выборку по префиксу из , Онаним, 29-Май-21, 09:55 (7) //
  - Но зато сделать так чтобы тебе ФБР сливали пароли - это уже хз какой закулисный , InuYasha, 29-Май-21, 10:06 (8)
  - Если открывают, то это никому не надо, если не хотят конечно захватить мир, а ка, Аноним, 29-Май-21, 10:08 (10) //
    - Единственное хорошее из открываемого, что там открыто с самого начала - это сама, Онаним, 29-Май-21, 10:10 (11)
- ну вводите вы свой пароль, а они там сравнивают с хешем, потом добовляют рядом , Sw00p aka Jerom, 29-Май-21, 12:15 (15) //
  - В сторону сервиса передаются первые несколько символов хеша В ответ возвращается, Онаним, 29-Май-21, 12:42 (16) //
    - На клиенте, это сторонним JS-кодом в браузере , Аноним, 29-Май-21, 15:41 (20)
      - Я тоже скептически относился Но 171 девелоперская консоль 187 левых запросо, funny.falcon, 29-Май-21, 16:41 (24)
      - Не нравится сторонним - может своим Я для нас сделал свой скриптец, который собс, Онаним, 30-Май-21, 14:41 (44)
        
        А для проверки клиентских вводов - вообще просто их базу хешей загрузил, она дос, Онаним, 30-Май-21, 14:43 (45)
        
        или он новее или он старее, Онаним, 30-Май-21, 14:43 (46)
    - и пользователь в этом списке будет искать свой хеш и какой размер списка будет , Sw00p aka Jerom, 29-Май-21, 21:31 (31)
      - Не пользователь, а скрипт, Аноним, 30-Май-21, 13:25 (41)
        
        ааа вот оно что еще и скрипт нужно писать, ясно, проще в гугл забить хеш, Sw00p aka Jerom, 30-Май-21, 15:26 (50)
        
        Пароль забей Так надежнее , google, 31-Май-21, 19:52 (63)
      - Что значит будет Так и делается Возвращается целый список, на клиенте в нём и, Онаним, 30-Май-21, 14:40 (43)
        
        а че скачать то не дают все 11 лярдов а потом уже поискать , Sw00p aka Jerom, 30-Май-21, 15:27 (51)
        
        Кому не дают-то Мне дают Даже торрент есть , Онаним, 30-Май-21, 18:57 (56)
Скажи NET нормальному программированию , InuYasha, 29-Май-21, 10:07 (9)
Это когда на пароль ставишь неприличные слова , Аноним, 29-Май-21, 11:30 (14) //
- это как-то так вася 123 в базе insert ip,geom,avg_load,wk_list, delay_udp_sscan, Аноним, 30-Май-21, 16:05 (52)
ФБР никому из нормальных людей уже не нужно В Америке я имею в виду Оно полно, Msk, 29-Май-21, 14:35 (18) //
- После избрания, Трамп через неофициальные каналы передал сообщение российским вы, Аноним, 29-Май-21, 16:17 (23) //
  - Так и вижу Трамп передал сообщение российским властям через анонима опеннета , fske, 29-Май-21, 19:42 (29)
Какой смысл использовать пароли сейчас, если их так легко скомпрометировать Дав, Рептилоид, 29-Май-21, 16:45 (25) //
- авторизация - передача чувствительной информации через слой говнокода и корпорат, Аноним, 29-Май-21, 17:09 (26) //
  - То, чем можно подумать, он как раз и сбросил , fske, 29-Май-21, 19:43 (30)
  - Ну рептилии кожу сбрасывают и всё, а он рептилоид Я думаю для них это норма , EuPhobos, 29-Май-21, 21:36 (32)
- Мне кажется, что это ещё хуже, биометрия уже там по умолчанию и её даже не смени , kusb, 30-Май-21, 07:25 (37)
- Скажи это Магниту который по лицу отдалённо похожему на твоё будет списывать баб, Аноним, 30-Май-21, 13:26 (42)
- Не на биометрию На разовые привязанные к сайту RSA или EC ключи Гугл смотрит в п, Онаним, 30-Май-21, 14:47 (47) //
  - Для бедных хранить прямо в браузере, для параноиков с деньгами - в брелке Прелес, Онаним, 30-Май-21, 14:49 (48) //
    - аутентификация, конечно же, Онаним, 30-Май-21, 14:50 (49)
- разные приложения-аутентификаторы или токены если токены - то как быть с мобил, 1, 31-Май-21, 09:54 (59)
А кто такой Гавел , lockywolf, 30-Май-21, 02:12 (34) //
- Не знаю , Аноним, 30-Май-21, 05:09 (36)
Зачем вообще такие сервисы нужны Кому нужны , Аноним, 30-Май-21, 05:08 (35) //
- you can implement company wide password blacklisting in active directory etc whi, Аноним, 30-Май-21, 11:25 (39)
- вот такое еще https pastebin com wWmr1m9R, Аноним, 30-Май-21, 11:36 (40)
Теперь осталось открыть все пароли, Аноним, 30-Май-21, 17:01 (53)
Ну да, а то что на сайте работает именно этот код, он наверное зуб дает и мам, Аноним, 30-Май-21, 18:02 (54) //
- дают же возможность скачать и базу и код https haveibeenpwned com Passwords н, Аноним, 30-Май-21, 18:42 (55)
Спасибо, не надо, сами ешьте Вообще прекрасно Соотрудничество не с сообществом,, Аноним, 31-Май-21, 02:02 (57)
как-то не попадался этот сервис Oh no 8212 pwned и огромный список круть, 1, 31-Май-21, 09:50 (58)
Главное перед проверкой пароля сначала проверяемый на новый изменить Причём на , Grishow Wise, 31-Май-21, 17:09 (62) //
- Согласен Я сколько раз пользовался сервисами проверки пароля на утечки или взло, Аноним, 01-Июн-21, 00:38 (65)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру