Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..., opennews (ok), 05-Июл-18, (0) [смотреть все] Просто подобрали админский пароль перебором по базе паролей Скучно Никакого тр, A.Stahl (ok), 11:59 , 05-Июл-18, (1) +5 // Читайте внимательнее , Аноним (3), 12:01 , 05-Июл-18, (3) +7 // Мне кажется это всё из-за высоких требований к паролям на разных ресурсах Тут л, Илья (??), 06:52 , 06-Июл-18, (90) // А ещё есть KeePass, Seahorse Отмазка о требовании на сайтах сложных паролей, barmaglot (??), 09:40 , 06-Июл-18, (93) +3 Если вы используете одно единственное устройство, то вы ещё правы Но когда у ва, Аноним (110), 13:30 , 07-Июл-18, (110) –1 Можно и на телефоне, только не открытым текстом, а зашифрованным Тогда пароль о, Почти Аноним (?), 14:18 , 07-Июл-18, (112) KeePassXC на десктопе Keepass2Android Syncthing, modos189 (ok), 13:25 , 08-Июл-18, (116) Если требования были бы меньше, На всех ресурсах использовались бы разные пароли, ox (?), 09:43 , 06-Июл-18, (95) зато теперь мамкины ИБ-эксперты смогут целую неделю давать Ценные Советы по испо, Нанобот (ok), 12:21 , 05-Июл-18, (7) +7 Не понимаю что движет людьми, ведь достаточно немного модифицировать свой qwerty, Аноним (6), 12:18 , 05-Июл-18, (6) –4 // Создать сложный пароль не сложно, сложно его запомнить , Аноним (10), 12:31 , 05-Июл-18, (10) +25 // Да не такая уж и проблема запомнить пароль вида evil-dead-pumpkin-under-rainbow, freehck (ok), 16:37 , 05-Июл-18, (49) У этого пароля очень низкая энтропия , Maxim (??), 22:06 , 05-Июл-18, (76) KeepassXC показывает 77 бит и говорит что хороший пароль, ку (?), 23:52 , 05-Июл-18, (81) а мне мама говорила, что я самый умный и самый красивый, верю (?), 00:55 , 06-Июл-18, (82) Вы неправильно считаете энтропию Вы уверены, что все буквы случайны А это не та, Maxim (??), 13:14 , 07-Июл-18, (109) –1 Глупости какие Откуда бредовые предпосылки что известна длинна пароля, разделит, psv (??), 20:06 , 07-Июл-18, (113) курите hashcat, не вижу смысла разжевывать , Maxim (??), 02:01 , 08-Июл-18, (115) –1 https xkcd com 936 , freehck (ok), 17:24 , 06-Июл-18, (104) +1 У pumpkin-а выше слова связаны в отличие от correct-horse-а по ссылке Та-а-чта, , Andrey Mitrofanov (?), 10:57 , 09-Июл-18, (118) Держи лучше put-in-put-out 1999man on the Mars-2050vmeste veselo shagat-1988, Инсайдер (?), 03:23 , 06-Июл-18, (87) Да не проблема, если он один, но в реальности как правило over dofiga сервисов г, Аноним (91), 09:23 , 06-Июл-18, (91) +1 Маски, commiethebeastie (ok), 09:37 , 06-Июл-18, (92) У вас в пароле нет верхнего регистра и нет чисел Придумайте более сложный парол, Аноним (110), 13:37 , 07-Июл-18, (111) Один сложный пароль запомнить не сложно, сложно запомнить много разных паролей , Аноним (73), 20:48 , 05-Июл-18, (73) +6 Сложно его не запомнить Сложно и долго его вводить каждый раз А оставлять зало, Аноним (77), 22:21 , 05-Июл-18, (77) Почему , верю (?), 00:55 , 06-Июл-18, (83) Читайте внимательно именно на такой модификации пароля админ и погорел Суть в то, КО (?), 12:36 , 05-Июл-18, (11) +6 // Кстати отседа вывод - пароли надо менять каждые два месяца , КО (?), 13:23 , 05-Июл-18, (25) –2 Отсюда вывод 8212 двухфакторная авторизация Потому что заставить большинство, MadeInRussia (?), 13:33 , 05-Июл-18, (26) +4 А теперь представь 1000 и 1 сайт шлет тебе отчет о неудачнов входе, заметишь ты , Аноним (33), 14:17 , 05-Июл-18, (33) +2 Ну есть важное и не очень Нормальный почтовый клиент письма от разных сайтов мо, КО (?), 14:27 , 05-Июл-18, (35) –2 анализировать подозрительную активность может написанный на коленке скрипт, не г, RotarenegeD (?), 15:17 , 05-Июл-18, (39) +1 Зачем на каждую попытку слать При аномальном всплеске относительно общего колич, MadeInRussia (?), 17:23 , 05-Июл-18, (58) Ну и вот, пытались раз в сутки, стали 100 раз, пришла смс, ну ок, пытаются, снов, Аноним (33), 15:02 , 06-Июл-18, (97) Главное, чтоб она не оказалась однофакторной Ну чтоб нельзя было через тот же с, КО (?), 14:23 , 05-Июл-18, (34) +3 Ну, это уже вопрос реализации, best practices и пр Благо, количество сайтов с у, MadeInRussia (?), 17:34 , 05-Июл-18, (60) –1 Нет второго фактора, пока у тебя канал связи один Для секурного входа есть TLS с, Ivan_83 (ok), 16:29 , 05-Июл-18, (46) –2 Почему меня не спасет одноразовый токен, который высылается в SMS или генерится , MadeInRussia (?), 17:29 , 05-Июл-18, (59) Я не вижу смысла в какой либо защите вообще в 99 случаев ресурсов среди тех где, Ivan_83 (ok), 18:31 , 05-Июл-18, (63) +1 И этот человек может быть подкуплен Или эксплуатирована уязвимость в системе, MadeInRussia (?), 21:42 , 05-Июл-18, (74) –1 1 100к для россии большая сумма В гермашке не так давно кто то заморочился и по, Ivan_83 (ok), 23:26 , 05-Июл-18, (79) В школе про TOTP не рассказывали , Аноним (65), 18:34 , 05-Июл-18, (65) В него как попадёт что то, о чём не знает тот кто по средине К , Ivan_83 (ok), 19:55 , 05-Июл-18, (69) –1 Твою дивизию Иди кури RFC 6238, Аноним (65), 20:07 , 05-Июл-18, (70) Принципиальная разница в том, что за отсутствием MITM надо проследить ровно один, KonstantinB (ok), 23:44 , 05-Июл-18, (80) одновременно на всех сайтах на одни и те же, Аноним (40), 15:46 , 05-Июл-18, (40) Отседа вывод -- двухфакторная плюс мониторинг , freehck (ok), 16:40 , 05-Июл-18, (50) Как это можно было заметить Информация об этом вскрылась только после соответст, имя (?), 14:46 , 05-Июл-18, (37) +3 Если модификация не словарная, это ничем не отличается от брутфорса 56 возможны, Аноним (84), 01:46 , 06-Июл-18, (84) похожий модифицированный никогда кончилось через 3 месяца, Никонор Бонифатич (?), 13:00 , 05-Июл-18, (16) +5 А кому вообще могло прийти в голову подналожить Генту, мелкософт просто так разв, Аноним (71), 20:08 , 05-Июл-18, (71) // Основатель Gentoo Роббинс работал в MS лет пять Так что если бы MSу был нужен э, Аноним (65), 22:01 , 05-Июл-18, (75) Гентушники как и арчеры часто мнят из себя гуру в Linux Все это ложь Не поливай, Лапка (?), 12:12 , 05-Июл-18, (4) –12   // Я вообще винду3ятник, но использую для каждого ресурса уникальный 30-символьный , AnonPlus (?), 12:41 , 05-Июл-18, (12) –4   // Тут проблема, что чаще всего такое сделать просто не дают Стоит ограничение на , Аноним (-), 12:51 , 05-Июл-18, (14) +1   // Да ладно заливать Ограничение пароля по длине сверху Не может такого быть Оди, freehck (ok), 16:43 , 05-Июл-18, (51)   А не будет такой фигни как в своё время в нетвари, когда разные пароли иной раз , Аноним (72), 20:11 , 05-Июл-18, (72) –1   Конечно будет, у любого хэша есть пары дающие одинаковый результат, а вот вероят, Аноним (33), 15:16 , 06-Июл-18, (98)   А смысл Всё что не связано с зарабатыванием денег или их потенциальной потерей , Ivan_83 (ok), 13:11 , 05-Июл-18, (20) –1   // Хакер может пошалить с вами и написать от вашего имени такие слова на форумах и , Аноним (29), 13:51 , 05-Июл-18, (29) +3   Там всё равно по IP пробивают, нервы потрепать только могут , Ivan_83 (ok), 15:59 , 05-Июл-18, (42) –1   А вот забавно, если найдут на компе vpn, а пост из уругвуя, доказывай потом что , Аноним (33), 15:21 , 06-Июл-18, (99)   не, ничего не стоит Угоняется на раз-два, если есть доступ к источнику поддельн, нах (?), 14:37 , 05-Июл-18, (36)   Там хотя бы есть для чего пароль придумывать, какие то деньги, а вот сюда нафик , Ivan_83 (ok), 16:00 , 05-Июл-18, (43) –1   думаешь, мои враги украв мой пароль, оплатят за меня те сто тыщ, которые я торчу, нах (?), 16:29 , 05-Июл-18, (48) +1   Кстати, спасибо за инфу , freehck (ok), 16:46 , 05-Июл-18, (54) +1   А что мешает ваш долг увеличить Опсосам абсолютно все равно знали вы про роумин, Аноним (33), 15:29 , 06-Июл-18, (100)   Чем генерируете В венде ж нет dev urandom, чтоб из него дёргать простым способ, ryoken (ok), 13:45 , 05-Июл-18, (27)   // Ну на плюсах просто Приложений много жеhttps docs microsoft com ru-ru windows, iPony (?), 13:55 , 05-Июл-18, (30) –1   Это чистый си И для рандома есть CryptoAPI, хз насколько он предсказуемые резуль, Ivan_83 (ok), 16:02 , 05-Июл-18, (44) –1   зачем генерировать, если можно по клаве вслепую набить какой нибудь абырвалг , Аноним (32), 14:13 , 05-Июл-18, (32) –2   Обычно клава лежит одинаково, её ещё и вертеть надо, чтоб улучшить рандомность , ryoken (ok), 16:29 , 05-Июл-18, (47)   На самом деле просто делается Берётся секретный пароль, он скармливается в HMAC,, Ivan_83 (ok), 16:04 , 05-Июл-18, (45) –1   хорошая вещь keepassx2 - пароли превращаются в длинные бессмысленные токены , fi (ok), 12:22 , 05-Июл-18, (8) +1 // Вот только щас использовать надо KeePassXC , Аноним (-), 13:10 , 05-Июл-18, (19) +2 // В чем отличие от KeePassX , Аноним (41), 15:49 , 05-Июл-18, (41) –1 // cpp, Hgtuugt (?), 16:45 , 05-Июл-18, (52) +1 Очередная фиговина из серии храните деньги в сберегательной кассе Очень удобно , Ivan_83 (ok), 13:13 , 05-Июл-18, (22) // это лишь один из инструментов, а не панацея От троянов и бекдоров спасает тольк, Аноним (32), 14:13 , 05-Июл-18, (31) Тут кому что При общей вменяемости шанс нарваться на троян многократно меньше, , Crazy Alex (ok), 18:02 , 05-Июл-18, (61) // Ну сбрутят простой пароль, да и хер с ним В след раз или регатся там не будет по, Ivan_83 (ok), 18:34 , 05-Июл-18, (64) –1 Три месяца долбились Как хорошо что после компрометации репозиториев и недельн, myhand (ok), 12:42 , 05-Июл-18, (13) –5 // в сути не разбирайся 8212 комментарий пиши, ваноним (?), 12:59 , 05-Июл-18, (15) +1 // Минусуй - не рефлексируй , myhand (ok), 11:24 , 07-Июл-18, (108) ну да о генте не о вантузе же в самом деле , ананим.orig (?), 13:08 , 05-Июл-18, (17) –1 // GitHub-репозиториев проекта Gentooпроекта Gentooпроекта Gentooпроекта Gentoo, myhand (ok), 11:21 , 07-Июл-18, (106) +1 Ну долбились то в гитхуб Как гентушники могли это заметить Тут скорее все что , pull request (?), 13:19 , 05-Июл-18, (23) +3 // Ага, а администратор с паршивым паролем не виноват Это всё злобный гитхаб и M , Аноним (56), 17:00 , 05-Июл-18, (56) +1 // Администратор тоже виноват, конечно , pull request (?), 16:21 , 06-Июл-18, (103) –1 Логи, де Wальтернативно одаренный Логи Они на гитхабе доступны даже гентушни, myhand (ok), 11:23 , 07-Июл-18, (107) Уволить животное С взысканием зарплаты за последние 3 месяца , Григорий Правдивый (?), 13:08 , 05-Июл-18, (18) +7 // Может засланный казачок Если такие проблемы с бдительностью, что его 3 месяца л, Анонимный (?), 18:14 , 05-Июл-18, (62) А что подменили нет инфы , Аноним (24), 13:20 , 05-Июл-18, (24) // rm -rf добавили в репозитории gentoo gentoo e6db0eb4, afcdc03b, 49464b73, fd, Аноним (28), 13:45 , 05-Июл-18, (28) // А ведь это был последний шанс , Аноним (38), 15:10 , 05-Июл-18, (38) +6 что значит похожие они что в открытом виде хранились Может быть одинаковые , Аноним (67), 18:53 , 05-Июл-18, (67) Так руководителя-то разжаловали за некомпетентность , Аноним (68), 19:06 , 05-Июл-18, (68) // Наделлу Конечно, лишили 7и клюшек для гольфа из 10и, Аноним (88), 04:23 , 06-Июл-18, (88) –1 // Руководителя организации Gentoo, который не слышал ни о нормальных паролях, ни о, Аноним (68), 09:41 , 06-Июл-18, (94) Там защита от преребора есть вообще , Аноним (78), 23:00 , 05-Июл-18, (78) +1 А про fail2ban они не слышали , ptr (??), 02:04 , 06-Июл-18, (85) // Там вполне могли пробовать по 2-3 пароля в сутки Схема формирования, видимо, бы, anonymous (??), 11:26 , 06-Июл-18, (96) // Ну и что При правильной настройке, время бана прогрессирует в геометрической пр, ptr (??), 05:11 , 07-Июл-18, (105) // И каким образом Вы способны идентифицировать идиота от хакера Или Вы любому иди, UzerCruzer (?), 09:28 , 11-Июл-18, (119) Я лично пароли придумываю просто, беру короткое предложение на русском и допуска, Денис (??), 02:55 , 06-Июл-18, (86) –1 // Плавали, знаем, потом на планшете такое удовольствие , Аноним (33), 15:37 , 06-Июл-18, (101) Keep calm and write ихний , UzerCruzer (?), 09:30 , 11-Июл-18, (120) Лучше в стиле Фальшивые зеркала - 40 тысяч АбезЪян в сунули банан , немезидеЦ (?), 05:51 , 06-Июл-18, (89) –1 // Вариаций этих обезьян в словарях уже, наверное, 40 лямов, Аноним (33), 15:38 , 06-Июл-18, (102) А ведь до эры компьютеров пароль - это была фраза Вот кто из компьютерных ген, Аноним (114), 00:55 , 08-Июл-18, (114) // Тот же кто 8 букв для имени файла, Аноним (117), 18:54 , 08-Июл-18, (117) 1,4,8,13,18,24,67,68,78,85,86,89,114

Сообщения

[Сортировка по времени | RSS]

4. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	–12 +/–
Сообщение от Лапка (?), 05-Июл-18, 12:12
>администратор использовал одинаковые пароли на разных сайтах Гентушники как и арчеры часто мнят из себя гуру в Linux. Все это ложь. Не поливайте грязью в ответ, а скажите - "Ну да, молодецкое хвастовство. Мы исправимся".
Ответить | Правка | Наверх | Cообщить модератору

	12. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	–4 +/–
	Сообщение от AnonPlus (?), 05-Июл-18, 12:41
	Я вообще винду3ятник, но использую для каждого ресурса уникальный 30-символьный пароль с буквами разного регистра, цифрами и спецсимволами. Это не от ОС зависит а от прокладки меж монитором и стулом.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	+1 +/–
	Сообщение от Аноним (-), 05-Июл-18, 12:51
	> для каждого ресурса уникальный 30-символьный пароль с буквами разного регистра, цифрами и спецсимволами Тут проблема, что чаще всего такое сделать просто не дают. Стоит ограничение на длину и множество символов. Бесит
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	+/–
	Сообщение от freehck (ok), 05-Июл-18, 16:43
	>> для каждого ресурса уникальный 30-символьный пароль с буквами разного регистра, цифрами и спецсимволами > Тут проблема, что чаще всего такое сделать просто не дают. Стоит ограничение > на длину и множество символов. Бесит Да ладно заливать. Ограничение пароля по длине сверху? Не может такого быть. Один же фиг в базе хранятся хэши одинаковой длины.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	–1 +/–
	Сообщение от Аноним (72), 05-Июл-18, 20:11
	А не будет такой фигни как в своё время в нетвари, когда разные пароли иной раз имели одинаковый хэш?
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	+/–
	Сообщение от Аноним (33), 06-Июл-18, 15:16
	> А не будет такой фигни как в своё время в нетвари, когда > разные пароли иной раз имели одинаковый хэш? Конечно будет, у любого хэша есть пары дающие одинаковый результат, а вот вероятность зависит от длины хэша и качества алгоритма, если хэш в 2 байта, можно на бумажке такие пары найти, если 30 байт, то на старенькой майнинговой ферме за недельку найдешь, если 1024 байта хэш, то хозяева вычислительного ресурса раньше спалят по аномальному потреблению электричества.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	–1 +/–
	Сообщение от Ivan_83 (ok), 05-Июл-18, 13:11
	А смысл!? Всё что не связано с зарабатыванием денег или их потенциальной потерей не стоит усилий. Какая ценность пароля от тут? От швабра? От 100500 других форумов и социалок? Да ничего они не стоят. И дудль акк тоже ничего не стоит, и всякие реги от торрент трекеров и тп. Чего то стоит акк в сбере онлайн, и доступы на всяких серверах - там хотя бы помайнить можно или траф через них пустить или упереть что то ценное.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	29. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	+3 +/–
	Сообщение от Аноним (29), 05-Июл-18, 13:51
	>А смысл!? >Всё что не связано с зарабатыванием денег или их потенциальной потерей не стоит усилий. >Какая ценность пароля от тут? От швабра? От 100500 других форумов и социалок? >Да ничего они не стоят. Хакер может пошалить с вами и написать от вашего имени такие слова на форумах и соц. сетях, что они будут подпадать под статьи уголовного кодекса.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	–1 +/–
	Сообщение от Ivan_83 (ok), 05-Июл-18, 15:59
	Там всё равно по IP пробивают, нервы потрепать только могут.
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	+/–
	Сообщение от Аноним (33), 06-Июл-18, 15:21
	> Там всё равно по IP пробивают, нервы потрепать только могут. А вот забавно, если найдут на компе vpn, а пост из уругвуя, доказывай потом что не ты сидел через уругвай, хотя ssh умеет же туннели, и на каждом 2м роутере есть, хорошо что менты не в курсе.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	+/–
	Сообщение от нах (?), 05-Июл-18, 14:37
	> Чего то стоит акк в сбере онлайн не, ничего не стоит. Угоняется на раз-два, если есть доступ к источнику поддельных sim-карт. И у правильных ребят он - есть.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	43. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	–1 +/–
	Сообщение от Ivan_83 (ok), 05-Июл-18, 16:00
	Там хотя бы есть для чего пароль придумывать, какие то деньги, а вот сюда нафик пароль упал?
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	+1 +/–
	Сообщение от нах (?), 05-Июл-18, 16:29
	думаешь, мои враги украв мой пароль, оплатят за меня те сто тыщ, которые я торчу сберу? ;-) ("какие-то деньги", ага, вот такие) А учитывая как оно там все устроено - нелепо хранить там что-то, кроме долгов. Пока мабила не подделана - в целом, хоть 1234. А когда подменят - не поможет. Учитывая, что они аутсорсят кому попало что попало (включая обзвон клиентов) - телефоны+как минимум имена уже сто раз украдены. А сюда - так ведь и логин нафиг не упал.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	+1 +/–
	Сообщение от freehck (ok), 05-Июл-18, 16:46
	> Пока мабила не подделана - в целом, хоть 1234. А когда подменят > - не поможет. Учитывая, что они аутсорсят кому попало что попало > (включая обзвон клиентов) - телефоны+как минимум имена уже сто раз украдены. Кстати, спасибо за инфу.
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	+/–
	Сообщение от Аноним (33), 06-Июл-18, 15:29
	> А учитывая как оно там все устроено - нелепо хранить там что-то, > кроме долгов. А что мешает ваш долг увеличить? Опсосам абсолютно все равно знали вы про роуминг и платность звонков или нет, есть договор, есть сертифицированный биллинг, скажут что за смс 50 тысяч, значит 50, долги тоже аутсорс выбивает.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	27. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	+/–
	Сообщение от ryoken (ok), 05-Июл-18, 13:45
	> Я вообще винду3ятник, но использую для каждого ресурса уникальный 30-символьный пароль > с буквами разного регистра, цифрами и спецсимволами. Чем генерируете? В венде ж нет /dev/urandom, чтоб из него дёргать простым способом?
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	30. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	–1 +/–
	Сообщение от iPony (?), 05-Июл-18, 13:55
	Ну на плюсах просто. Приложений много же https://docs.microsoft.com/ru-ru/windows/desktop/SecCNG/usin...
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	–1 +/–
	Сообщение от Ivan_83 (ok), 05-Июл-18, 16:02
	Это чистый си. И для рандома есть CryptoAPI, хз насколько он предсказуемые результаты отдаёт.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	–2 +/–
	Сообщение от Аноним (32), 05-Июл-18, 14:13
	зачем генерировать, если можно по клаве вслепую набить какой нибудь абырвалг?
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

	47. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	+/–
	Сообщение от ryoken (ok), 05-Июл-18, 16:29
	> зачем генерировать, если можно по клаве вслепую набить какой нибудь абырвалг? Обычно клава лежит одинаково, её ещё и вертеть надо, чтоб улучшить рандомность :). По некоторым своим попыткам пароль сочинить замечал, что часто повторяются значки из второго, например, ряда педалей.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Проект Gentoo опубликовал отчёт о взломе своих репозиториев ..."	–1 +/–
	Сообщение от Ivan_83 (ok), 05-Июл-18, 16:04
	На самом деле просто делается. Берётся секретный пароль, он скармливается в HMAC, туда же уходит логин и домен в одном регистре, на выходе получаем 128-512 бит пароль в зависимости от выбранного хэш алгоритма. Пароли к разным ресурсам получаются хоть и связанными но эту связь обратно не провернуть.
	Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема