forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Выявлена крупнейшая коллекция учётных записей с открытыми па..., opennews (??), 12-Дек-17, (0) [смотреть все]

Где скачать , Аноним (1), 12:12 , 12-Дек-17, (1) +29 //

1, хотя бы те, что есть в табличке, yagf их не берёт, а вручную перепечатывать , Фуррь (ok), 12:19 , 12-Дек-17, (4) +4
magnet xt urn btih 85F39F1D94917D61277725E7DA85D8177A5C12EB, null (??), 13:50 , 12-Дек-17, (26) +3 //

что-то не похоже по структуре на то, что описано в статье, anonimous (?), 14:41 , 12-Дек-17, (36) //

и размерчик 600 гиг, а не 41 Но интересно всё равно Вот начало списка файлов , Crazy Alex (ok), 14:53 , 12-Дек-17, (38) –1

хоть это и вывод старого-доброго rtorrent а, но можт лучше бы его картинкой было, забыл_пароль_от_тигар (?), 09:55 , 13-Дек-17, (128) –1

Не Так, например, скопипастить можно и поискать, откуда оно Считайте, что это в, Crazy Alex (ok), 15:11 , 13-Дек-17, (143) +5

magnet xt urn btih 7ffbcd8cee06aba2ce6561688cf68ce2addca0a3 dn BreachCompilatio, Аноним (-), 14:19 , 12-Дек-17, (31) +12
3b92a071cd273283b69d35dc3207f5fbb7413700, Аноним (-), 15:23 , 12-Дек-17, (42) //

Ну и зачем мне все ALIENS на 26 гигов , Ridley Scott (?), 23:00 , 12-Дек-17, (103) –4 //

Какой-то нехороший человек попробовал тебя использовать как сидера Если это не , Аноним (-), 06:26 , 13-Дек-17, (114)

Какой-то уставший человек случайно не тот хэш скопипастил это я был, извините ,, Аноним (-), 17:01 , 18-Дек-17, (165)

и как обычно - ни ссылок, ни пруфов Кто-то где-то на андеграудном форуме вид, пох (?), 12:15 , 12-Дек-17, (2) +9 //

А тебе это зачем Если нужны доказательства ищи сам, если воспользоваться то за , Аноним (-), 12:31 , 12-Дек-17, (6) –4 //

В исследовательских целях соседские вайфаи на безопасность проверять - самое то , qwe (??), 13:10 , 12-Дек-17, (19) –2 //

В курсе что это противозаконно , Аноним (-), 14:33 , 12-Дек-17, (35) –6

И , Вареник (?), 19:03 , 12-Дек-17, (79)
Оке-е-ей, вайфаи по работе, например, пентестить Или сови на безопасность прове, Аноним (-), 19:37 , 12-Дек-17, (86)

Я бы свои собственные аккаунты для начала проверил бы , dq0s4y71 (ok), 14:44 , 12-Дек-17, (37) +6
Вайфаи тестить по этой базе не очень Тут же привязка mail pass Тут скорее на, Рыба ест людей (?), 10:24 , 13-Дек-17, (129)

Это компиляция уже известных и новых взломанных баз, они вполне реальны Поищи, о_О (?), 18:07 , 13-Дек-17, (150)
Что решил проверить, есть ли там твой пароль D, Аноним (-), 01:50 , 15-Дек-17, (160)

Базу в студию , Аноним (-), 12:17 , 12-Дек-17, (3) //

выше магнет-линки, Crazy Alex (ok), 14:33 , 12-Дек-17, (34) –1 //

ну, спасибо, конечно, но это ж явно не те о котором речь , нах (?), 15:23 , 12-Дек-17, (44) //

второй линк длинный - то, Crazy Alex (ok), 16:11 , 12-Дек-17, (51)

Куча простеньких паролей объясняется не только тупостью юзверей, а и засилием бо, Аноним (-), 12:34 , 12-Дек-17, (7) //

бот с простеньким паролем, становиться чужим ботом , 12 (??), 12:37 , 12-Дек-17, (8) +2 //

Думаешь, всегда это хозяина волнует , Crazy Alex (ok), 14:18 , 12-Дек-17, (30) //

Чаще всего да, жаба протестует, настолько что иные ботнеты даже дыры за собой пр, Аноним (-), 06:28 , 13-Дек-17, (115) +1

И не только У меня частый часто используемый пароль - 123456 Потому что каждая, Crazy Alex (ok), 14:10 , 12-Дек-17, (29) +14 //

Это в точку попал Прям бесят, уроды , кверти (ok), 14:33 , 12-Дек-17, (33) +6 //

Им же за показы отчитываться столько-то юзеров схавали столько-то показов, из н, Anonymoustus (ok), 21:22 , 12-Дек-17, (93)

Вот пусть и отчитываются о ботах , Аноним (-), 06:29 , 13-Дек-17, (116)

блин, счастливчик От меня непременно требуют чтобы в нем были буквы в разных ca, пох (?), 15:16 , 12-Дек-17, (39) //

На интересных мне форумах обычно так не чудят На необычные случаи тоже можно ст, Crazy Alex (ok), 15:23 , 12-Дек-17, (43)

тебя кинули, не работает нихрена эта кнопка Сколько в нее ни тыкал - нихрена их, пох (?), 15:28 , 12-Дек-17, (46) –2

оно достаточно тупо экспортится инпортится синкается Если хочешь - могу найти, , Crazy Alex (ok), 16:13 , 12-Дек-17, (52)

Товарищ тупо шутит А я вот никак не удосужусь проверить - то, что закрыто мастер, тоже Аноним (ok), 16:19 , 12-Дек-17, (55)

с мастер паролем не синкается, анаон (?), 16:27 , 12-Дек-17, (56)
чего шутит Я с ним в прнципе согласен, у самого самопальный синк Но это не так, Crazy Alex (ok), 16:57 , 12-Дек-17, (58)

Был FF-ный адд-он для этого Работает ли он после потопа W с 57 - не знаю Но ес, _ (??), 19:23 , 12-Дек-17, (84)

Если просто одноразовый экспорт импорт https github com fligtar password-expo, Crazy Alex (ok), 23:28 , 12-Дек-17, (104)

Я про него и говорил Оно предсказуемо не совместимо с 57 https github com, _ (??), 19:37 , 13-Дек-17, (153)

ну или нет, если ты свой скрипт найдёшь и оно с 57 умеет Пажалиста - , _ (??), 19:39 , 13-Дек-17, (154)

Password1 - для этой породы бессмысленных сущностей И ничего к монитору не над, тоже Аноним (ok), 16:11 , 12-Дек-17, (50) +2

ну вот и вспоминай потом через годик - то ли Password1, то ли 1Password1 потому , пох (?), 17:13 , 12-Дек-17, (61)

Судя по сложности - ничего Мне как-то не попадались сайты, которые бы требовал, тоже Аноним (ok), 17:22 , 12-Дек-17, (64) +1

не, ну не то чтобы совсем уж ничего - иначе я не стал бы мучаться с этой хренью , пох (?), 19:01 , 12-Дек-17, (78)

Так кидай логин пароль сюда Щас мы тебе твоё оборудование починим всем опеннетом, Аноним (-), 02:01 , 13-Дек-17, (111)

Заодно можно проверить сколько саппорт реквестов в секунду обрабатывает CISCO , Аноним (-), 08:28 , 13-Дек-17, (124)

И это конечно же означает что их и вовсе нет ORLY Я наступал в нечто с прим, _ (??), 19:09 , 12-Дек-17, (81) +1
Тебя ведь не затруднит привести пример такой простенькой регулярки А то мне нич, Аноним (-), 22:16 , 12-Дек-17, (101)

А набор в гугле пароль регулярка вас так затруднит, что приходится просить пом, тоже Аноним (ok), 10:34 , 13-Дек-17, (130)

Я достаточно хорошо знаю регулярки, чтобы без запросов понимать, что одной регул, Аноним (-), 14:28 , 13-Дек-17, (141) +1

a-z A-Z 0-9 w s 8, - архисложно, да-да Может, тоже Аноним (ok), 15:08 , 13-Дек-17, (142)

Ты хочешь сказать что вот это простенько Это требует знания матчинг груп, а мно, _ (??), 17:19 , 13-Дек-17, (147)

Не все реализаторы регулярок, например Ну, да Я ведь тоже для порядка огрызаюсь, тоже Аноним (ok), 17:34 , 13-Дек-17, (149)

Да уж никак не простенько , с алгоритмической точки зрения в том числе И работ, Аноним (-), 17:30 , 13-Дек-17, (148)

у кого плохо с памятью, то проще набирать на клаве пароль русскими буквами паро, простой пароль (?), 12:43 , 13-Дек-17, (136) –1

В последнее время страницы, которые требуют включённых кукисов или конкретный бр, Anonymoustus (ok), 21:25 , 12-Дек-17, (94)

особенно, если это сайт nalog ru, 1 (??), 12:10 , 13-Дек-17, (131)

И таки чего хорошего вы лично ожидаете от этого сайта , тоже Аноним (ok), 13:21 , 13-Дек-17, (139) +2

Для таких случаев есть сервисы шаринга логинов паролейя вот bugmenot пользуюсь, Black_Angel_by (?), 17:32 , 12-Дек-17, (67) //

В копилку bypass org ruloginz org, Аноним (-), 18:50 , 12-Дек-17, (72) +1
Последние года два - редко живые логины там, больше вбиваешь, чем пользуешься , Crazy Alex (ok), 19:01 , 12-Дек-17, (77)

Была надежда от этого избавиться, когда OpenID появился, но не взлетело Мизер, Kuromi (ok), 17:52 , 12-Дек-17, (69) //

Для комментов - IMHO, правильно, и здесь бы анонимов прикрыть не помешало, а то , Crazy Alex (ok), 19:03 , 12-Дек-17, (80) –1

Тогда Максим не получит даже этих копеечек, и загнёт проект к эбэн ням Мне , _ (??), 19:17 , 12-Дек-17, (83) +2

Да будь ты в ИРЛ хоть лиловый ёж - не проблема, не вообще пофигу А вот понимать, Crazy Alex (ok), 23:36 , 12-Дек-17, (105) +1

Не мешает потом закрутить гайки А даже если и не, на псевдонима проще профайл н, Аноним (-), 06:33 , 13-Дек-17, (117) +1
Личность постоянная -это тоже своего рода анонимность - в ней скрываются мысли, Аманим (?), 09:32 , 13-Дек-17, (127)

Личность, которую кормят Хорошо зашло , Аноним (-), 12:31 , 13-Дек-17, (134)

И как много полезного ты вынес из общения на форуме с анонимами или псевдонимами, Аноним (-), 12:30 , 13-Дек-17, (133)

А хз, я считал, что ли Из того, что помню - крупно меня один раз поправили, нас, Crazy Alex (ok), 15:16 , 13-Дек-17, (144)

Это как раз баг, а не фича Нафига в тырнеты свои оффлайновые привычки тащить А, Аноним (-), 14:08 , 13-Дек-17, (140) +1

Ну ок, интеллект с интеллектом А уровень этого интеллекта и его круг компетенци, Crazy Alex (ok), 15:27 , 13-Дек-17, (145) +1

Плюсую, например , Anonymoustus (ok), 17:06 , 13-Дек-17, (146)
При всём уважении Alex, но мне бы ваши проблемы С - Хотя вреде вот есть така, _ (??), 18:46 , 13-Дек-17, (151)

Проблема в том, что там помойка ещё хуже, чем здесь, Crazy Alex (ok), 19:19 , 13-Дек-17, (152)

мужик со свиньями jpg Если аноним - что-то не знает переспросит А с клоунами в , Аманим (?), 10:26 , 14-Дек-17, (158)
Вообще о людях надо лучше думать Авторитет, статус, кармы и репутация так же сп, Аманим (?), 10:31 , 14-Дек-17, (159)
Как видишь, это не от анонимусов зависит Вон полно форумов где кроме дегенов ни, Аноним (-), 12:38 , 15-Дек-17, (161)

Внезапно телеком, сети и компьютеры - это тоже часть РЛ , Аноним (-), 12:25 , 13-Дек-17, (132)

Ужасающе утомляет необходимость регистрироваться просто чтобы оставить комментар, Kuromi (ok), 02:53 , 14-Дек-17, (156)

Так это же тупейшая реклама 4iQ, в типичном стиле дрвеб есет касперский - мы на, Контейнероман (?), 12:40 , 12-Дек-17, (9) +2
Пруфов не будет, это пиар-пост собственно medium и есть модная молодёжная площа, Контейнероман (?), 12:42 , 12-Дек-17, (10) –1
А почему пароль homelesspa такой популярный Это что-то общеизвестное , MLP (?), 12:45 , 12-Дек-17, (11) +4 //

Просто он изпользуется каким-то распространённым ботом , Аноним (-), 12:50 , 12-Дек-17, (13) +1 //

Пенсильванский бомж нашел эзернет кабель и выкинутый ноут, ну и решил что раз ем, Аноним (-), 06:35 , 13-Дек-17, (118)

Пенсильванские бомжи проплатили паяр , Andrey Mitrofanov (?), 13:29 , 12-Дек-17, (23) +5
А monkey и dragon вас не смутили , Аноним (-), 14:05 , 12-Дек-17, (28) +1 //

По-моему, всё логично monkey ставят индийцы, dragon - китайцы , Аноним (-), 17:11 , 12-Дек-17, (60) //

monkey и dragon ставит глупые бледнолицые увлекающиеся комиксами китайцы ставят , Анотоним (?), 00:15 , 13-Дек-17, (107) +1

А как же Мао из анекдота про сервер , Аноним (-), 06:36 , 13-Дек-17, (119)

Это анекдот про членов коммунистической партии Китая, а их в Китае еще поискать , Анотоним (?), 08:58 , 13-Дек-17, (125)

Это наверное про то когда китайцы вводили пароль миллиард раз, так что сервер ре, Аноним (-), 12:40 , 15-Дек-17, (162)

qwerty123 менее популярен чем 1qaz2wsx Бред, Аноним (-), 13:31 , 12-Дек-17, (24) –1 //

и 1234 менее чем 123456 Потому что валидацию не проходит, а не потому что ты вс, пох (?), 15:18 , 12-Дек-17, (40)

продолжаю использовать rtyu , Greg KH (?), 13:40 , 12-Дек-17, (25) –1 //

неосилятор слепого набора детектится прямо по паролю , . (?), 15:19 , 12-Дек-17, (41) +2

о, круто, все мои любимые пароли есть теперь, если чё, не надо будет вспоминать, бедный буратино (ok), 13:55 , 12-Дек-17, (27) +3
Проблема пароля 123456 - что иногда человеку нужно просто посмотреть функциона, Аноним (-), 15:24 , 12-Дек-17, (45) –2 //

Характерная проблема с пониманием простой истины замок не должен стоить дороже , тоже Аноним (ok), 16:15 , 12-Дек-17, (53) +8 //

иной человек кропотливо запишет сложный и длинный пароль в две тетради во исполн, Аноним (-), 10:04 , 14-Дек-17, (157)

Разочеровался в людях, мой мир никогда не будет прежним - , Аноним (-), 15:34 , 12-Дек-17, (47) –3 //

И правда, печалька , Аноним (-), 06:43 , 13-Дек-17, (120) +1

Первые базы не милиция ли на раздачу поставила для отлова , metakeks (?), 17:16 , 12-Дек-17, (62)
Наконец-то восстановлю свою страничку в соц сети, Аноним (-), 17:24 , 12-Дек-17, (65) +1
А что в табличке мои пароли делают , commiethebeastie (ok), 17:26 , 12-Дек-17, (66) +4 //

Они делают вас простым юзверем, Аноним (-), 09:02 , 13-Дек-17, (126)

https xkcd ru 936 , Аноним (-), 18:05 , 12-Дек-17, (70) +2 //

вы действительно можете запомнить эту херню про лошадь Разную, надеюсь, для разн, пох (?), 19:11 , 12-Дек-17, (82) +2 //

correct horse battery staple а будут настаивать - будет очень задолбаная лошадь, Аноним (-), 06:46 , 13-Дек-17, (121)

Херня, работает до тех пор пока многие не начинают этим пользоваться Дальше идёт, Лис (?), 19:25 , 12-Дек-17, (85) +1 //

Есть такая штука - комбинаторика Позволяет подсчитать количество разных комбина, Аноним (-), 20:48 , 12-Дек-17, (89) //

соответственно - каждый пароль, даже зная слова и помня их бессмысленный порядок, пох (?), 22:11 , 12-Дек-17, (98) +2

Идея в том, что брутфорсер не умеет в русскую языка и вынужден или перебирать ск, Аноним (-), 02:06 , 13-Дек-17, (112)

Keepassx лучше пароли делает Сложность подбора для человека и для компьютера вы, Аноним (-), 19:58 , 12-Дек-17, (87) +1 //

я по старинке еще с эпохи динозавров длина выбирается как рука с мышью дрогнет, , Аноним (-), 06:16 , 13-Дек-17, (113)

Это не работает Практически везде принудительно требуют эти сраные цифры, разны, Pinkie (?), 20:08 , 12-Дек-17, (88) //

Вот и будете теперь знать, что все гениальные умы думают одинаково, потому что э, жабабыдлокодер (ok), 21:16 , 12-Дек-17, (91) –1 //

Если уж хочется что-то такое - запоминается одно слово, дальше делается что-то в, Crazy Alex (ok), 23:40 , 12-Дек-17, (106) –1

Менять раскладку для пароля 8212 одна из самых первых вещей, до которых додум, Anonymoustus (ok), 21:41 , 12-Дек-17, (96) //

Джон-потрошитель и прочие до этого тоже додумываются, так что само по себе это н, Аноним (-), 06:48 , 13-Дек-17, (122)

Смысла придумывать сложные пароли для интернет сервисов нет, если их даже не хэш, Аноним (-), 18:55 , 12-Дек-17, (75)
У меня под 41 гиг места нет Надо было авторам базы сделать нормализцию по парол, nc (ok), 21:15 , 12-Дек-17, (90) –1
раньше марки коллекционировали теперь даже на пароли фантазии не хватает из с, ыы (?), 21:19 , 12-Дек-17, (92)
Наслаждайтесь https zwclose github io HP-keylogger , Anonymoustus (ok), 21:38 , 12-Дек-17, (95) +1 //

Horrible Products, user (??), 21:45 , 12-Дек-17, (97)
Это сперва нужно поставить винду, потом дровину, потом поковыряться в недрах рее, Аноним84701 (ok), 22:14 , 12-Дек-17, (100) +2 //

Ну а что, MS себе на сервера нажатия кнопок ворует, а с хьлем видимо не поделилс, Аноним (-), 06:50 , 13-Дек-17, (123) +1

мой любимый логин пароль от интернетов - часто подходит даже на тех сайтах, где , Нанобот (ok), 21:50 , 13-Дек-17, (155)
кто то может дать нормальную активную ссылку на скачивание , Вменяемый (?), 21:31 , 31-Дек-17, (166) +1
дайте рабочую ссылку, Аноним (-), 15:12 , 03-Янв-18, (167)

Сообщения [Сортировка по времени | RSS]

70. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." +2 +/–

Сообщение от Аноним (-), 12-Дек-17, 18:05

https://xkcd.ru/936/

Ответить | Правка | Наверх | Cообщить модератору

82. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." +2 +/–

Сообщение от пох (?), 12-Дек-17, 19:11

> https://xkcd.ru/936/
вы действительно можете запомнить эту херню про лошадь?
Разную, надеюсь, для разных сервисов? (впрочем, они сами о себе позаботятся - "у нас тут секьюрити, а не хрен лошачий, ваш пароль слишком долго (больше недели) не менялся, введите его дважды без ошибок, так, теперь найдите наше письмо (мы на всякий случай послали его не со своего сервера, а с хорошо известной системы автоматизированных спам-рассылок, так что в лучшем случае оно будет в разделе "спам", а в худшем среджектится, даже если адрес, который вы оставили нам пятнадцать лет назад, вообще еще работает), перейдите по линку, и введите новый - не совпадающий с 999ю предыдущими. Смотрите не ошибитесь, наш дизайнер в этом месте забыл сделать ревалидацию, но не забыл защитить ваш браузер от запоминания вашего пароля.)

Ответить | Правка | Наверх | Cообщить модератору

121. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." +/–

Сообщение от Аноним (-), 13-Дек-17, 06:46

> вы действительно можете запомнить эту херню про лошадь?
correct horse battery staple? а будут настаивать - будет очень задолбаная лошадь. Или очень-очень задолбаная. Или вообще совсем задолбаная. Впрочем, если заставлять юзерей менять пароль раз в 2 недели - система вскоре лишится юзерей. Кроме всякой корпоративной фигни, конечно.

Ответить | Правка | Наверх | Cообщить модератору

85. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." +1 +/–

Сообщение от Лис (?), 12-Дек-17, 19:25

Херня, работает до тех пор пока многие не начинают этим пользоваться.
Дальше идёт перебор словарями. Лучше комбинировать оба способа.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

89. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." +/–

Сообщение от Аноним (-), 12-Дек-17, 20:48

> Херня, работает до тех пор пока многие не начинают этим пользоваться.
> Дальше идёт перебор словарями.
Есть такая штука - комбинаторика. Позволяет подсчитать количество разных комбинаций.
Словарный запас дошкольника - минимум 3000 слов. С учетом склонения, времени, регистров, знаков препинания и прочего - вариантов написания минимум раз эдак в пять (тройка на падежи и двойка на временные варианты) больше. Таким образом, предложение в пяток слов по сложности будет не хуже:

x=15000^5;x
    759375000000000000000
log(x)/log(2)
    ~69.36337440135302786440
; log(x)/log(76)
    ~11.10182124426135623864

классического 11 значного пароля, используюещого оба регистра и цифры.
А уж пароль взрослого человека ...
Да и перебор словарями (т.е. постоянное копирование кусков памяти) далеко не то же самое, что и перебор буковок.
Так что, вперед и с песней.

Ответить | Правка | Наверх | Cообщить модератору

98. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." +2 +/–

Сообщение от пох (?), 12-Дек-17, 22:11

> С учетом склонения, времени, регистров, знаков препинания и прочего - вариантов написания
> минимум раз эдак в пять
соответственно - каждый пароль, даже зная слова и помня их бессмысленный порядок ты сам пытаешься по пять раз ввести (пока твой акаунт не блокируют нахрен до выяснения).
Идея с лошадью, если что, была как раз не использовать ничего, кроме существительных нижнего регистра - чтобы не гадать потом, была тут запятая, или не было ее и в каком склонении был глагол.
другой вопрос в том, что и при этих ограничениях одну такую лошадь-то ты запомнишь, а три десятка - вряд ли. А если еще заставить тебя их менять хотя бы раз в пол-года, и смотри чтобы не было похоже на предыдущие 9999...

Ответить | Правка | Наверх | Cообщить модератору

112. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." +/–

Сообщение от Аноним (-), 13-Дек-17, 02:06

> Идея с лошадью, если что, была как раз не использовать ничего, кроме
> существительных нижнего регистра - чтобы не гадать потом, была тут запятая,
> или не было ее и в каком склонении был глагол.
Идея в том, что брутфорсер не умеет в русскую языка и вынужден или перебирать склонения или реализовать движок с куевой тучей правил.
"На опеннете нет пони, но есть айпони!"
> другой вопрос в том, что и при этих ограничениях одну такую лошадь-то
> ты запомнишь, а три десятка - вряд ли. А если еще
> заставить тебя их менять хотя бы раз в пол-года, и смотри
> чтобы не было похоже на предыдущие 9999...
То ли дело запомнить
1O70;N;>n%%;
или
omaz<ah3Aoph

Ответить | Правка | Наверх | Cообщить модератору

87. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." +1 +/–

Сообщение от Аноним (-), 12-Дек-17, 19:58

Keepassx лучше пароли делает. Сложность подбора для человека и для компьютера высокая.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

113. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." +/–

Сообщение от Аноним (-), 13-Дек-17, 06:16

> Keepassx лучше пароли делает. Сложность подбора для человека и для компьютера высокая.
я по старинке еще с эпохи динозавров:
> $ head -c4096 /dev/urandom | base64 -w0
длина выбирается как рука с мышью дрогнет, примерно такой длины:
> tKDkQO23tkUThP9fo7ko939a

Ответить | Правка | Наверх | Cообщить модератору

88. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." +/–

Сообщение от Pinkie (?), 12-Дек-17, 20:08

Это не работает. Практически везде принудительно требуют эти сраные цифры, разный регистр, спецсимволы и прочую чушь.
А так я когда то придумал свой метод. Берется какая-нибудь фраза которую ты не забудешь, и из ее первых букв составляется пароль, можно придумать на русском а вводить в английской раскладке. Например "этот парень был из тех кто просто любит жизнь" легко и непринужденно превращается в "'g,bnrgk;"

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

91. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." –1 +/–

Сообщение от жабабыдлокодер (ok), 12-Дек-17, 21:16

Вот и будете теперь знать, что все гениальные умы думают одинаково, потому что этому способу меня учили на курсах по информационной безопасности в 1999 году. Курсы, кстати, для того времени были весьма качественными.

Ответить | Правка | Наверх | Cообщить модератору

106. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." –1 +/–

Сообщение от Crazy Alex (ok), 12-Дек-17, 23:40

Если уж хочется что-то такое - запоминается одно слово, дальше делается что-то вида base64_encode(md5sum(host#keyword)) - это и скриптлетом можно, и на худой конец в онлайновом сервисе посчитать.
Но проще - таки keepassx. Если б там ещё была толковая работа в клиент-серверном варианте или muslimaster sync...

Ответить | Правка | Наверх | Cообщить модератору

96. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." +/–

Сообщение от Anonymoustus (ok), 12-Дек-17, 21:41

Менять раскладку для пароля — одна из самых первых вещей, до которых додумывается домашний любитель безопасного CP.

Ответить | Правка | К родителю #88 | Наверх | Cообщить модератору

122. "Выявлена крупнейшая коллекция учётных записей с открытыми па..." +/–

Сообщение от Аноним (-), 13-Дек-17, 06:48

> Менять раскладку для пароля — одна из самых первых вещей, до которых додумывается
> домашний любитель безопасного CP.
Джон-потрошитель и прочие до этого тоже додумываются, так что само по себе это не сильно помогает. Это 1 бит энтропии на букву - нажал ты шифт или нет.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

70. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	+2 +/–
Сообщение от Аноним (-), 12-Дек-17, 18:05
https://xkcd.ru/936/
Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	+2 +/–
	Сообщение от пох (?), 12-Дек-17, 19:11
	> https://xkcd.ru/936/ вы действительно можете запомнить эту херню про лошадь? Разную, надеюсь, для разных сервисов? (впрочем, они сами о себе позаботятся - "у нас тут секьюрити, а не хрен лошачий, ваш пароль слишком долго (больше недели) не менялся, введите его дважды без ошибок, так, теперь найдите наше письмо (мы на всякий случай послали его не со своего сервера, а с хорошо известной системы автоматизированных спам-рассылок, так что в лучшем случае оно будет в разделе "спам", а в худшем среджектится, даже если адрес, который вы оставили нам пятнадцать лет назад, вообще еще работает), перейдите по линку, и введите новый - не совпадающий с 999ю предыдущими. Смотрите не ошибитесь, наш дизайнер в этом месте забыл сделать ревалидацию, но не забыл защитить ваш браузер от запоминания вашего пароля.)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	121. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	+/–
	Сообщение от Аноним (-), 13-Дек-17, 06:46
	> вы действительно можете запомнить эту херню про лошадь? correct horse battery staple? а будут настаивать - будет очень задолбаная лошадь. Или очень-очень задолбаная. Или вообще совсем задолбаная. Впрочем, если заставлять юзерей менять пароль раз в 2 недели - система вскоре лишится юзерей. Кроме всякой корпоративной фигни, конечно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	85. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	+1 +/–
	Сообщение от Лис (?), 12-Дек-17, 19:25
	Херня, работает до тех пор пока многие не начинают этим пользоваться. Дальше идёт перебор словарями. Лучше комбинировать оба способа.
	Ответить \| Правка \| К родителю #70 \| Наверх \| Cообщить модератору


	89. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	+/–
	Сообщение от Аноним (-), 12-Дек-17, 20:48
	> Херня, работает до тех пор пока многие не начинают этим пользоваться. > Дальше идёт перебор словарями. Есть такая штука - комбинаторика. Позволяет подсчитать количество разных комбинаций. Словарный запас дошкольника - минимум 3000 слов. С учетом склонения, времени, регистров, знаков препинания и прочего - вариантов написания минимум раз эдак в пять (тройка на падежи и двойка на временные варианты) больше. Таким образом, предложение в пяток слов по сложности будет не хуже: x=15000^5;x 759375000000000000000 log(x)/log(2) ~69.36337440135302786440 ; log(x)/log(76) ~11.10182124426135623864 классического 11 значного пароля, используюещого оба регистра и цифры. А уж пароль взрослого человека ... Да и перебор словарями (т.е. постоянное копирование кусков памяти) далеко не то же самое, что и перебор буковок. Так что, вперед и с песней.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	98. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	+2 +/–
	Сообщение от пох (?), 12-Дек-17, 22:11
	> С учетом склонения, времени, регистров, знаков препинания и прочего - вариантов написания > минимум раз эдак в пять соответственно - каждый пароль, даже зная слова и помня их бессмысленный порядок ты сам пытаешься по пять раз ввести (пока твой акаунт не блокируют нахрен до выяснения). Идея с лошадью, если что, была как раз не использовать ничего, кроме существительных нижнего регистра - чтобы не гадать потом, была тут запятая, или не было ее и в каком склонении был глагол. другой вопрос в том, что и при этих ограничениях одну такую лошадь-то ты запомнишь, а три десятка - вряд ли. А если еще заставить тебя их менять хотя бы раз в пол-года, и смотри чтобы не было похоже на предыдущие 9999...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	112. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	+/–
	Сообщение от Аноним (-), 13-Дек-17, 02:06
	> Идея с лошадью, если что, была как раз не использовать ничего, кроме > существительных нижнего регистра - чтобы не гадать потом, была тут запятая, > или не было ее и в каком склонении был глагол. Идея в том, что брутфорсер не умеет в русскую языка и вынужден или перебирать склонения или реализовать движок с куевой тучей правил. "На опеннете нет пони, но есть айпони!" > другой вопрос в том, что и при этих ограничениях одну такую лошадь-то > ты запомнишь, а три десятка - вряд ли. А если еще > заставить тебя их менять хотя бы раз в пол-года, и смотри > чтобы не было похоже на предыдущие 9999... То ли дело запомнить 1O70;N;>n%%; или omaz<ah3Aoph
	Ответить \| Правка \| Наверх \| Cообщить модератору


	87. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	+1 +/–
	Сообщение от Аноним (-), 12-Дек-17, 19:58
	Keepassx лучше пароли делает. Сложность подбора для человека и для компьютера высокая.
	Ответить \| Правка \| К родителю #70 \| Наверх \| Cообщить модератору


	113. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	+/–
	Сообщение от Аноним (-), 13-Дек-17, 06:16
	> Keepassx лучше пароли делает. Сложность подбора для человека и для компьютера высокая. я по старинке еще с эпохи динозавров: > $ head -c4096 /dev/urandom \| base64 -w0 длина выбирается как рука с мышью дрогнет, примерно такой длины: > tKDkQO23tkUThP9fo7ko939a
	Ответить \| Правка \| Наверх \| Cообщить модератору


	88. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	+/–
	Сообщение от Pinkie (?), 12-Дек-17, 20:08
	Это не работает. Практически везде принудительно требуют эти сраные цифры, разный регистр, спецсимволы и прочую чушь. А так я когда то придумал свой метод. Берется какая-нибудь фраза которую ты не забудешь, и из ее первых букв составляется пароль, можно придумать на русском а вводить в английской раскладке. Например "этот парень был из тех кто просто любит жизнь" легко и непринужденно превращается в "'g,bnrgk;"
	Ответить \| Правка \| К родителю #70 \| Наверх \| Cообщить модератору


	91. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	–1 +/–
	Сообщение от жабабыдлокодер (ok), 12-Дек-17, 21:16
	Вот и будете теперь знать, что все гениальные умы думают одинаково, потому что этому способу меня учили на курсах по информационной безопасности в 1999 году. Курсы, кстати, для того времени были весьма качественными.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	106. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	–1 +/–
	Сообщение от Crazy Alex (ok), 12-Дек-17, 23:40
	Если уж хочется что-то такое - запоминается одно слово, дальше делается что-то вида base64_encode(md5sum(host#keyword)) - это и скриптлетом можно, и на худой конец в онлайновом сервисе посчитать. Но проще - таки keepassx. Если б там ещё была толковая работа в клиент-серверном варианте или muslimaster sync...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	96. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	+/–
	Сообщение от Anonymoustus (ok), 12-Дек-17, 21:41
	Менять раскладку для пароля — одна из самых первых вещей, до которых додумывается домашний любитель безопасного CP.
	Ответить \| Правка \| К родителю #88 \| Наверх \| Cообщить модератору


	122. "Выявлена крупнейшая коллекция учётных записей с открытыми па..."	+/–
	Сообщение от Аноним (-), 13-Дек-17, 06:48
	> Менять раскладку для пароля — одна из самых первых вещей, до которых додумывается > домашний любитель безопасного CP. Джон-потрошитель и прочие до этого тоже додумываются, так что само по себе это не сильно помогает. Это 1 бит энтропии на букву - нажал ты шифт или нет.
	Ответить \| Правка \| Наверх \| Cообщить модератору