Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Открыт код сервиса проверки паролей HaveIBeenPwned, opennews (??), 29-Май-21, (0) [смотреть все] Что-то тут не чисто Не спроста всё это , Аноним (1), 09:32 , 29-Май-21, (1) +5 // Ну ты сам проверь 8212 отпенетрировали тебя уже или ещё нет 129320 , iPony129412 (?), 09:38 , 29-Май-21, (2) Чтобы было удобнее проверять есть утилиты, например, https github com edyatl p, ан (?), 14:31 , 29-Май-21, (17) +1 // Давайте просто будем все пароли сразу в plain text майору отдавать, и не выежива, нах.. (?), 16:17 , 29-Май-21, (22) +13 // автогенерация в 64К, распределение символов образует код меркурия на эллиптическ, Аноним (-), 17:50 , 29-Май-21, (27) +1 Натырили паролей, теперь можно бэкдоры убрать и открыть чё уж там, КО (?), 07:28 , 30-Май-21, (38) Что-то тут чисто Всё это просто так , Аноним (3), 09:40 , 29-Май-21, (3) +13 // Ответил американский майор , Аноним (19), 15:37 , 29-Май-21, (19) +4 Так просто Что-то тут не чисто , нах.. (?), 16:15 , 29-Май-21, (21) Никто у них ничего не стал проверять, вот и открыли, а так бы если взлетело, то , Аноним (5), 09:44 , 29-Май-21, (5) –2 // Да не, там изначально не планировалось - база хешей в открытом доступе всегда бы, Онаним (?), 10:12 , 29-Май-21, (12) Просто видимо их подзадолбало за свой счёт поддерживать, а спонсоры не окупают -, Онаним (?), 10:24 , 29-Май-21, (13) +2 А чего там открывать-то Обычная сверка хеша , Онаним (?), 09:54 , 29-Май-21, (6) // или я всё проспал, и посчитать хеш на клиенте сделать выборку по префиксу из , Онаним (?), 09:55 , 29-Май-21, (7) +2 // Но зато сделать так чтобы тебе ФБР сливали пароли - это уже хз какой закулисный , InuYasha (??), 10:06 , 29-Май-21, (8) –1 Если открывают, то это никому не надо, если не хотят конечно захватить мир, а ка, Аноним (5), 10:08 , 29-Май-21, (10) –1 // Единственное хорошее из открываемого, что там открыто с самого начала - это сама, Онаним (?), 10:10 , 29-Май-21, (11) –1 ну вводите вы свой пароль, а они там сравнивают с хешем, потом добовляют рядом , Sw00p aka Jerom (?), 12:15 , 29-Май-21, (15) –1 // В сторону сервиса передаются первые несколько символов хеша В ответ возвращается, Онаним (?), 12:42 , 29-Май-21, (16) +1 // На клиенте, это сторонним JS-кодом в браузере , Аноним (19), 15:41 , 29-Май-21, (20) +1 Я тоже скептически относился Но 171 девелоперская консоль 187 левых запросо, funny.falcon (?), 16:41 , 29-Май-21, (24) +1 Не нравится сторонним - может своим Я для нас сделал свой скриптец, который собс, Онаним (?), 14:41 , 30-Май-21, (44) А для проверки клиентских вводов - вообще просто их базу хешей загрузил, она дос, Онаним (?), 14:43 , 30-Май-21, (45) или он новее или он старее, Онаним (?), 14:43 , 30-Май-21, (46) и пользователь в этом списке будет искать свой хеш и какой размер списка будет , Sw00p aka Jerom (?), 21:31 , 29-Май-21, (31) –2 Не пользователь, а скрипт, Аноним (41), 13:25 , 30-Май-21, (41) ааа вот оно что еще и скрипт нужно писать, ясно, проще в гугл забить хеш, Sw00p aka Jerom (?), 15:26 , 30-Май-21, (50) Пароль забей Так надежнее , google (??), 19:52 , 31-Май-21, (63) Что значит будет Так и делается Возвращается целый список, на клиенте в нём и, Онаним (?), 14:40 , 30-Май-21, (43) а че скачать то не дают все 11 лярдов а потом уже поискать , Sw00p aka Jerom (?), 15:27 , 30-Май-21, (51) Кому не дают-то Мне дают Даже торрент есть , Онаним (?), 18:57 , 30-Май-21, (56) Скажи NET нормальному программированию , InuYasha (??), 10:07 , 29-Май-21, (9) +4 Это когда на пароль ставишь неприличные слова , Аноним (14), 11:30 , 29-Май-21, (14) –2 // это как-то так вася 123 в базе insert ip,geom,avg_load,wk_list, delay_udp_sscan, Аноним (-), 16:05 , 30-Май-21, (52) Скрыто модератором, Msk (?), 14:35 , 29-Май-21, (18) –4 // Скрыто модератором, Аноним (19), 16:17 , 29-Май-21, (23) –2 // Скрыто модератором, fske (?), 19:42 , 29-Май-21, (29) +3 Какой смысл использовать пароли сейчас, если их так легко скомпрометировать Дав, Рептилоид (?), 16:45 , 29-Май-21, (25) –4   // авторизация - передача чувствительной информации через слой говнокода и корпорат, Аноним (-), 17:09 , 29-Май-21, (26) +2   // То, чем можно подумать, он как раз и сбросил , fske (?), 19:43 , 29-Май-21, (30) +4   Ну рептилии кожу сбрасывают и всё, а он рептилоид Я думаю для них это норма , EuPhobos (ok), 21:36 , 29-Май-21, (32) +3   Мне кажется, что это ещё хуже, биометрия уже там по умолчанию и её даже не смени, kusb (?), 07:25 , 30-Май-21, (37)   Скажи это Магниту который по лицу отдалённо похожему на твоё будет списывать баб, Аноним (41), 13:26 , 30-Май-21, (42)   Не на биометрию На разовые привязанные к сайту RSA или EC ключи Гугл смотрит в п, Онаним (?), 14:47 , 30-Май-21, (47)   // Для бедных хранить прямо в браузере, для параноиков с деньгами - в брелке Прелес, Онаним (?), 14:49 , 30-Май-21, (48)   // аутентификация, конечно же, Онаним (?), 14:50 , 30-Май-21, (49)   разные приложения-аутентификаторы или токены если токены - то как быть с мобил, 1 (??), 09:54 , 31-Май-21, (59)   А кто такой Гавел , lockywolf (ok), 02:12 , 30-Май-21, (34) // Не знаю , Аноним (36), 05:09 , 30-Май-21, (36) +1 Зачем вообще такие сервисы нужны Кому нужны , Аноним (36), 05:08 , 30-Май-21, (35) // you can implement company wide password blacklisting in active directory etc whi, Аноним (-), 11:25 , 30-Май-21, (39) вот такое еще https pastebin com wWmr1m9R, Аноним (-), 11:36 , 30-Май-21, (40) Теперь осталось открыть все пароли, Аноним (53), 17:01 , 30-Май-21, (53) +1 Ну да, а то что на сайте работает именно этот код, он наверное зуб дает и мам, Аноним (54), 18:02 , 30-Май-21, (54) // дают же возможность скачать и базу и код https haveibeenpwned com Passwords н, Аноним (-), 18:42 , 30-Май-21, (55) Спасибо, не надо, сами ешьте Вообще прекрасно Соотрудничество не с сообществом,, Аноним (57), 02:02 , 31-Май-21, (57) как-то не попадался этот сервис Oh no 8212 pwned и огромный список круть, 1 (??), 09:50 , 31-Май-21, (58) Главное перед проверкой пароля сначала проверяемый на новый изменить Причём на , Grishow Wise (ok), 17:09 , 31-Май-21, (62) // Согласен Я сколько раз пользовался сервисами проверки пароля на утечки или взло, Аноним (65), 00:38 , 01-Июн-21, (65) 1,3,5,6,9,14,25,34,35,53,54,57,58,62

Сообщения

[Сортировка по времени | RSS]

25. "Открыт код сервиса проверки паролей HaveIBeenPwned"	–4 +/–
Сообщение от Рептилоид (?), 29-Май-21, 16:45
Какой смысл использовать пароли сейчас, если их так легко скомпрометировать? Давно надо переходить на биометрию.
Ответить | Правка | Наверх | Cообщить модератору

	26. "Открыт код сервиса проверки паролей HaveIBeenPwned"	+2 +/–
	Сообщение от Аноним (-), 29-Май-21, 17:09
	авторизация - передача чувствительной информации через слой говнокода и корпоративной этики, чем толще этот слой - тем хуже. пароль можно сбросить, биометрику - подумайте.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Открыт код сервиса проверки паролей HaveIBeenPwned"	+4 +/–
	Сообщение от fske (?), 29-Май-21, 19:43
	>пароль можно сбросить, биометрику - подумайте То, чем можно подумать, он как раз и сбросил.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Открыт код сервиса проверки паролей HaveIBeenPwned"	+3 +/–
	Сообщение от EuPhobos (ok), 29-Май-21, 21:36
	Ну рептилии кожу сбрасывают и всё, а он рептилоид. Я думаю для них это норма %)
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	37. "Открыт код сервиса проверки паролей HaveIBeenPwned"	+/–
	Сообщение от kusb (?), 30-Май-21, 07:25
	Мне кажется, что это ещё хуже, биометрия уже там по умолчанию и её даже не сменить попросту. Из плюсов - размер ключа, но это во очень во многом менее секурный ключ.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	42. "Открыт код сервиса проверки паролей HaveIBeenPwned"	+/–
	Сообщение от Аноним (41), 30-Май-21, 13:26
	Скажи это Магниту который по лицу отдалённо похожему на твоё будет списывать бабло с твоей карты
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	47. "Открыт код сервиса проверки паролей HaveIBeenPwned"	+/–
	Сообщение от Онаним (?), 30-Май-21, 14:47
	Не на биометрию. На разовые привязанные к сайту RSA или EC ключи. Гугл смотрит в правильном направлении.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	48. "Открыт код сервиса проверки паролей HaveIBeenPwned"	+/–
	Сообщение от Онаним (?), 30-Май-21, 14:49
	Для бедных хранить прямо в браузере, для параноиков с деньгами - в брелке. Прелесть ещё в том, что для авторизации не надо сам ключ никуда передавать, достаточно подписи разовых challenge. Впрочем, нормальная авторизация делается в виде CRAM даже с паролем, но мало кто делает нормально.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Открыт код сервиса проверки паролей HaveIBeenPwned"	+/–
	Сообщение от Онаним (?), 30-Май-21, 14:50
	// аутентификация, конечно же
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Открыт код сервиса проверки паролей HaveIBeenPwned"	+/–
	Сообщение от 1 (??), 31-Май-21, 09:54
	разные приложения-аутентификаторы? или токены? если токены - то как быть с мобильными устройствами? вообще бесит что до сих пор многие критичные сервисы не используют хоть в каком-то виде двухфакторную аутентификацию
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема