Как же я люблю ненавижу подобные говносайты, которые придумывают излишние проблемы и требования для паролей.
Последнее редактирование:
HAIM
Проверенные
- Сообщения
- 1,251
- Решения
- 6
- Реакции
- 2,224
- Баллы
- 1,020
Ну вы сразу заказывайте плагин, чтобы взламывать браузер пользователя и снимать запоминание паролей. Ради вселенской безопасности, конечно же
Да, странно только что все крупные сайты требуют от пользователя сложный пароль. И вообще авторизация это зло.
Какие крупные? Чем XenForo.com не крупный?
100 Million+
(107.88)
Discussions :5,939,014
Messages:119,832,834
Members:1,291,963
Тоже наверное маленький да?
Крупные наверное сайты, которые сливают и там не то что алгоритм используется какой нибудь md5 с солью или чистый sha1. Ну да вот он кладезь, лучше заместо страданий мнимой безопасносит подумать о хеширование паролей
Который и поддерживают разработчики без проблем, как и много других кастомных шифрований.
А вот чем плох дефолтный bcrypt я думаю не стоит рассказывать какерам.
Последнее редактирование:
25517
Проверенные
- Сообщения
- 1,707
- Решения
- 29
- Реакции
- 4,119
- Баллы
- 2,235
В том то и дело что если их вообще не будет то половина пользователей будет ставить пароли типа 123 и qwerty и тогда злоумышленнику вообще ничего не придется делать
- Сообщения
- 4,396
- Решения
- 89
- Реакции
- 11,498
- Баллы
- 4,665
Это не показатель и уж темболее в винде
Эпоха восьмизначных паролей подходит к концу. NTLM пароль длинной в восемь символов можно подобрать за два с половиной часа при помощи HashCat 6.0.0 и восьми видеокарт Nvidia GTX 2080Ti в независимости от его сложности:
кхм а на минутку какой хеш в винде по дефолту?) NTLM.
Так что советы не имеют не какой важности. Имеет алгоритм хеширования
Любой здравый человек не ставит 123 и qwerty. На говно сайтах я специально использую пароль 1
Где то что их пароли с любыми символами хоть чем угодно снимают за 2.5 часа. Ну ок да ошибся, тогда показатель это уровень безопасности.
Плагин для мнимой безопасности которой нету. Если такое жжение у человека, проще принудительно использовать двухфакторную авторизацию гугла, чем надеяться на пароль и заставлять пользователей выдумывать пароли. Почему то за столько лет не получили доступа к не 1 аккаунту, не слушая советы придуманные кем то и зачем то.
Те самые эксперты которых и сливают не о чём не говорит, а пароли из года в год 1 и те же публикуются
Ну да, а люди просто так сбручивают за 2.5 часа на 2080 картах нвидии. С выходом серии Ampere будет ещё быстрее всё делаться.
Так же просто так предоставляются услуги по бруту
25517
Проверенные
- Сообщения
- 1,707
- Решения
- 29
- Реакции
- 4,119
- Баллы
- 2,235
Smalesh, надуманно или нет, но доля логики есть.
Намного легче подобрать базу для брута, зная условия при которых этот пароль был создан.Самый разумный вариант, как по мне, так это отправлять уведомление с кодом на почту/телефон. А чтобы не мучать юзверя то и дело, можно установить критерии для отправки. (ip, страна, количество попыток(Что, кстати, в ксене есть))
Намного легче подобрать базу для брута, зная условия при которых этот пароль был создан.Самый разумный вариант, как по мне, так это отправлять уведомление с кодом на почту/телефон. А чтобы не мучать юзверя то и дело, можно установить критерии для отправки. (ip, страна, количество попыток(Что, кстати, в ксене есть))
Smalesh
Проверенные
- Сообщения
- 6,016
- Решения
- 71
- Реакции
- 17,032
- Баллы
- 5,640
- Меценат
- #16
Ты под веществами? Еще раз говорю - ты не сбрутишь за неделю несчастные 8 символов.
Достаточно чтобы не было в словаре при правильной стратегии сложности пароля? Легче? Ну, посчитай число вариантов, скажем на 5 и 8 символов, какой процент отпадет?
просто блочить аккаунт на разумное время. Двухфакторка - это не защита от брута, это защита от скомпрометированного пароля.
Поэтому кэп не и подберет пароль за неделю. Даже не буду уточнять, в какое место он собрался вставлять видеокарты.
Я уже писал раз, во вторых если гуглить умеешь вперёд за информацией.
Щас бы говорить о том, чего не знаешь и не о услугах которые без проблем предоставляются.
Smalesh
Проверенные
- Сообщения
- 6,016
- Решения
- 71
- Реакции
- 17,032
- Баллы
- 5,640
- Меценат
- #18
Точно под веществами. Xenforo. Требования к паролю линком выше. 8 символов. За неделю не сбрутишь.
Ага, кто ещё и под веществами. Каким образом тут xf, давая ссылку на мсдн и ссылаться на них, гениально. У xenforo есть ряд проблем со встроенным криптом который на сложные пароли не будет работать правильно. Опять таки об алгоритме я уже говорил выше
Длинный и сложный пароль не является панацеей и ограничивать пользователей в выборе своего пароля является решением за него какой использовать пароль. Длинный и сложный пароль со спец символами лишь выдумка мамкиных экспертов, которых сливали и досих пор сливают с сложными паролями.
Пароль должен быть таким, каким он устраивает тебя лично.
Похожие темы
- Закрыта
- Статья
- Статья
