Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ходе аудита удалось подобрать 21% паролей сотрудников МВД США, opennews (??), 11-Янв-23, (0) [смотреть все] Админы в МВД США не используют KeepassXC для генерации паролей , Аноним (1), 12:51 , 11-Янв-23, (1) +1 // Там скорее всего чихнуть нельзя без согласования, а вы хотите софт установить , КО (?), 13:25 , 11-Янв-23, (13) +22 Добыть один пароль ко всем системам проще, чем каждой системе пароль , Alex (??), 15:02 , 11-Янв-23, (78) +6 Ты не читал недавней новости про протечку манагера паролей, да , Аноним (124), 18:05 , 11-Янв-23, (124) +2 // Это другой пароль, использующий облако Кто тебя заставляет хранить базу паролей, Аноним (135), 18:34 , 11-Янв-23, (135) +5 Там утекли данные пользователей, а не пароли Пароли зашифрованы мастер паролем , Степан (?), 03:24 , 12-Янв-23, (176) Держать все яйки в одной корзине - такое, Аноним (124), 18:06 , 11-Янв-23, (125) +1 // А что вместо менеджера пароль использовать Гугл таблицы, текстовый блокнот А н, Аноним (135), 18:36 , 11-Янв-23, (136) // Хранить пароли в firefox или keepass с точки зрения безопасности примерно одинак, Анон_облегчился (?), 18:55 , 11-Янв-23, (142) +3 Для мента хотя бы хранилище паролей - уже достижение Лучше, чем стикер на монит, Аноним (180), 04:39 , 12-Янв-23, (180) –2 Обычно такими штампами мыслит тупое хомяьё, которое не способно отделить професс, Тот_Самый_Анонимус_ (?), 05:47 , 12-Янв-23, (183) +2 Я достаточно грамотен, чтобы осознавать, что это очень плохо и знать, что со все, Капиталист социалистический (?), 10:58 , 13-Янв-23, (221) Бред Погугли про утечку паролей из браузеров в сервисы проверки орфографии , Аноним (184), 05:47 , 12-Янв-23, (184) Да уж действительно, для местных экспертов и Фраерфокс и кипас, все едино , Аноним (187), 07:32 , 12-Янв-23, (187) Пароли утекали из браузера при вводе Если бы ты вводил их из кираса в браузер о, пууук (?), 04:21 , 13-Янв-23, (219) зачем их хранить головы нет , Аноним (144), 19:09 , 11-Янв-23, (144) –4 Ну и как голова, место для чего-то кроме паролей остаётся или просто один и тот , Аноним (152), 19:48 , 11-Янв-23, (152) +7 В детстве в школе каждую неделю учили наизусть какой-нибудь стих, который состои, ИмяХ (?), 20:36 , 11-Янв-23, (159) –1 Открывая менеджер паролей свой, а там 1012 паролей с 25 символов включая спец з, Аноня (?), 22:11 , 11-Янв-23, (171) +7 Ты таблетки забыл принять Какие пароли ты учить наизусть собрался, болезный , Аноним (152), 03:30 , 12-Янв-23, (177) +1 А сейчас ты уже настолько деградировал, что не то что те стихи, элементарную орф, Аноним (209), 13:13 , 12-Янв-23, (209) Голова чтоб в нее кушать, а не пароли хранить , Аноним (208), 12:23 , 12-Янв-23, (208) +2 Хранить пароли в firefox или keepass с точки зрения безопасности примерно одинак, Анон_облегчился (?), 19:19 , 11-Янв-23, (145) Ну хватит уже чушь нести, ну серьезно, даже не смешно Местные эксперты, такие э, Аноним (187), 07:36 , 12-Янв-23, (188) Из опыта видно, что в МВД США тоже дуболомов хватает , ryoken (ok), 12:52 , 11-Янв-23, (2) // А кто ещё в мвд пойдёт работать , Аноним (6), 13:08 , 11-Янв-23, (6) +2 // Как же сотрудник гугла с 500к зп с радостью пойдет в МВД на 50к потому что над, Аноним (10), 13:15 , 11-Янв-23, (10) +3 Ну МВД везде примерно одинаковые Меняется только этикетка , хрю (?), 13:35 , 11-Янв-23, (16) // В США полиция не имеет никакого отношения к МВД, Аноним (98), 16:19 , 11-Янв-23, (98) +4 // та полиция - совсем не тутошная полиция, не смотря на одинаковые названия , Аноним (148), 19:31 , 11-Янв-23, (148) +2 Тамошнее МВД - это что-то вроде Росимущества, Росреестра и Минприроды в одном фл, YetAnotherOnanym (ok), 12:02 , 12-Янв-23, (202) –1 Карл, ты что, совсем не понимаешь, что одинаковые слова в разных странах могут и, Аноним (215), 14:54 , 12-Янв-23, (215) Министерство внутренних дел США англ United States Department of the Interior , Аноним (135), 18:36 , 11-Янв-23, (137) +2 // Да, Карл, внезапно, это именно так Вот тебе органы __не__ МВД, которые выполняю, Аноним (148), 19:42 , 11-Янв-23, (151) +1 // В состав входят, но _не_ , Аноним (185), 06:40 , 12-Янв-23, (185) –1 В какой состав Это всё разные органы , Аноним (215), 14:49 , 12-Янв-23, (214) откуда инфа про 16 гпу, в документе не находит поиском, Аноним (3), 12:53 , 11-Янв-23, (3) // The setup we use consists of two rigs with 8 GPU each 16 total , and a managem, Аноним (7), 13:09 , 11-Янв-23, (7) +4 Ну правильно, если есть возможность перебора, то система уже дно Люди не железн, Аноним (4), 12:58 , 11-Янв-23, (4)   // Им никто не запрещает использовать смарт карты и отпечатки пальцев Однако они и, Аноним (10), 13:16 , 11-Янв-23, (11)   // 1 смарт карты не знаю почему не используют кредитные карты для США привычная в, ivan_erohin (?), 13:27 , 11-Янв-23, (14) +1   // Неудобно, ненужно, дорого Везде на свете приделывать считыватель пальцев или см, Аноним (26), 13:52 , 11-Янв-23, (26)   резать не нужно, 3d копии пальцев не сложно сделать просто по фото или банально , Аноним (53), 14:12 , 11-Янв-23, (53) –1   это сложно, проще отрезать, Александр (??), 00:46 , 13-Янв-23, (218) +1   Паста ГОИ , Аноним (97), 16:16 , 11-Янв-23, (97)   Электрорубанок , YetAnotherOnanym (ok), 12:04 , 12-Янв-23, (205)   ты только вот похоже - не знаешь Хинт _кредитная_ карта в Штатах обычно даже пи, пох. (?), 17:39 , 11-Янв-23, (116) –1   Не только имеет, но ещё и ограничен 4 цифрами И некоторые операции без пина нев, Аноним (152), 19:54 , 11-Янв-23, (153) +1   Ты точно в Штатах хоть проездом бывал С кредиткой там никто не делает некоторых, пох. (?), 20:45 , 11-Янв-23, (162) –1   я не был и не собираюсь но почему то кажется что ты прав - они просто тупо намно, anonymous (??), 21:32 , 11-Янв-23, (166)   Там тоньше и совсем даже без разгильдяйства и больших денег Клиент не отвечает з, ACCA (ok), 21:53 , 11-Янв-23, (170) +2   Да не, что ты даже у моего э американского, да, банка - всей активации обы, пох. (?), 00:48 , 12-Янв-23, (174)   Я живу тут неподалёку, слегка в курсе , Аноним (152), 03:32 , 12-Янв-23, (178)   Почему Я несообразительный Плиз , Аноним (191), 09:18 , 12-Янв-23, (191)   Отпечатки пальцев - ну такая защита прям Снял с любого гладкого предмета, куда , Аноним (32), 13:56 , 11-Янв-23, (32) +1   // Мы сейчас приняли решения отказаться от отпечатков пальцев в пользу таблеток , Аноним (1), 13:58 , 11-Янв-23, (36)   Красных или синих - , BeLord (ok), 14:34 , 11-Янв-23, (65) +1   1-Wire keys , Аноним (101), 16:38 , 11-Янв-23, (101)   Мой дурацкий сяоми бесит меня тем, что часто приходится пересоздавать отпечаток,, Деанон (?), 14:09 , 11-Янв-23, (51)   Какие отпечатки Нужно просто ограничить перебор Разблокировку лиц фотками уже , Деанон (?), 14:07 , 11-Янв-23, (47)   // как ограничить перебор, если есть доступ к хэшам паролей , Аноним (67), 14:36 , 11-Янв-23, (67)   не продалбывать хэши паролей А, нет, это не про новое поколение админов , пох. (?), 17:41 , 11-Янв-23, (117) +2   Не ломают только неуловимых джо , Аноним (152), 19:55 , 11-Янв-23, (154)   Раз такой идеальный, то можно даже пароли в явном виде вместо хэшей хранить, вед, Аноним (67), 23:34 , 11-Янв-23, (172) +1   правильный - нельзя поскольку мало того что на двойном ключе построено, так еще, пох. (?), 17:16 , 11-Янв-23, (112)   Т е , если я захочу заблокировать работу сотрудника, то мне достаточно 3 раза вв, товарищ майор (?), 11:25 , 12-Янв-23, (198) +1   Из попроще - везде прикручивают двухфакторную авторизацию Как необходимый миним, rshadow (ok), 14:57 , 11-Янв-23, (77) +1   И как, пробовал сменить себе отпечатки пальцев , Аноним (124), 18:14 , 11-Янв-23, (127)   // г-но вопрос, кстати В смысле - ты зайти никуда в результате не можешь, а вот те, пох. (?), 12:04 , 12-Янв-23, (206)   Должна быть обязательной , Аноним (1), 13:00 , 11-Янв-23, (5) –4 // Что делать когда ты потерял второй фактор Или он сломался , Аноним (10), 13:14 , 11-Янв-23, (9) +1 // Купи новый телефон Это вообще не проблема, в 99 99999 ни у кого ничего не лома, Привет (?), 13:24 , 11-Янв-23, (12) –5 // В твоём воображении Ты типичный чиновник По дефолту чтобы перейти на новый тел, Аноним (26), 13:49 , 11-Янв-23, (22) Не надо использовать мобильные приложение для двухфакторки Нужно использовать K, Аноним (1), 13:54 , 11-Янв-23, (29) –3 В облаках , Аноним (32), 13:57 , 11-Янв-23, (35) В каких облаках, можно по конкретнее , Аноним (1), 14:01 , 11-Янв-23, (39) –2 Это только если у тебя китаефон за 3 копейки Флагманы через облако отлично всё , Аноним (152), 20:01 , 11-Янв-23, (156) TOTP всё равно работает на базе одного длинного ключа - его можно записать хотя, Аноним (15), 13:31 , 11-Янв-23, (15) // Поэтому никто и не пользуется вторым фактором , Аноним (26), 13:50 , 11-Янв-23, (23) Кто никто Можно IP адреса этих никто , Аноним (1), 13:51 , 11-Янв-23, (25) –1 192 168 0 2, Аноним (32), 13:58 , 11-Янв-23, (37) +1 Ой а у меня 192 168 0 3 не подходит , Аноним (1), 14:02 , 11-Янв-23, (40) –2 127 0 0 1 Там такой урод живет, вечно трафик сжирает зараза Я думаю нам его нуж, АнонДеаноновичМАЙОР (?), 09:05 , 15-Янв-23, (229) 103 46 148 0 22, nonimusnonim (?), 12:02 , 12-Янв-23, (203) Вот по тому, что не используют 2-й фактор, всех и ломают , Дима (??), 13:52 , 11-Янв-23, (27) Как ты сломаешь двухфакторку Можно по-подробнее А то я устал от голословных ут, Аноним (1), 13:54 , 11-Янв-23, (30) –1 могу помочь, если очень надо, васян_друган_полковника_фсб (?), 18:20 , 11-Янв-23, (131) +1 TOTP подключается в kepassxc базе KepassXC база может копироваться бесконечное , Аноним (1), 13:51 , 11-Янв-23, (24) –2 Судя по вопросу что делать если потерялся или сломался второй фактор - идти и , Дима (??), 13:55 , 11-Янв-23, (31) // Если потерялся второй фактор - обращаешься к сисадмину-аникею своей конторы ровн, Аноним (38), 14:00 , 11-Янв-23, (38) +1 Второй фактор не может потеряться, потому что он изначально не нужен пользовател, Аноним (1), 14:04 , 11-Янв-23, (42) –2 Сам факт того что ты задаешь такой вопрос говорит о том что ты понятия не имеешь, Аноним (1), 13:56 , 11-Янв-23, (33) –3 В случае потери второго фактора обращаешься к системному администратору и он выд, Аноним (38), 14:02 , 11-Янв-23, (41) У Яндекса, например, Я Ключ позволяет восстановить ключи из облака Да, это нес, X86 (ok), 14:21 , 11-Янв-23, (57) –1 // У меня не получилось ни разу установить и настроить Я Ключ на Андроид Хранить , Аноним (1), 14:30 , 11-Янв-23, (62) –1 Что там устанавливать и настраивать Устанавливается как любая программа весом в, X86 (ok), 20:24 , 13-Янв-23, (226) Зато тов Майор тоже может легко восстановить твои ключи , Kuromi (ok), 15:20 , 11-Янв-23, (82) +4 Также как и в случае с Google, разницы никакой Неужели после информации, получе, X86 (ok), 20:21 , 13-Янв-23, (225) Тут как раз все соответствует очень хорошему принципу простые вещи делать легк, rshadow (ok), 15:02 , 11-Янв-23, (79) –1 // только принцип перепутан - вот правильный заставь дурака богу молиться - он и с, пох. (?), 18:17 , 11-Янв-23, (128) +1 libccid нормально работает , Аноним (101), 18:38 , 11-Янв-23, (138) это которая через вечнодырявый pcscd Ему драйвер нужен, вообще-то Ну и в принци, пох. (?), 20:51 , 11-Янв-23, (163) –1 Вы просто SSSD не сумели настроить, а так-то смарткарты отлично работают с Kerbe, Аноним (192), 09:48 , 12-Янв-23, (192) TOTP можно делать сразу на 2-х брелках, один из которых хранится в сейфе, а друг, товарищ майор (?), 11:36 , 12-Янв-23, (199) +1 Это точно Нам тоже очень удобно, если ты нас заинтересовал , васян_друган_полковника_фсб (?), 18:23 , 11-Янв-23, (132) +1 Идти в отдел айти и просить новый, очевидно В худшем случае побакланишь день, м, Аноним (152), 19:58 , 11-Янв-23, (155) +1 То же, что и при забытии пароля - обратиться к админу для генерации нового кода , товарищ майор (?), 11:38 , 12-Янв-23, (200) +1 Каждый школьник знает как устроить порядок более жесткими ограничениями, при это, Деанон (?), 14:11 , 11-Янв-23, (52) Бронированные трусы носишь , Аноним (124), 18:24 , 11-Янв-23, (133) +1 Как они узнали мой пароль , Аноним (10), 13:13 , 11-Янв-23, (8) +2 // Товарищ майорЪ D, хрю (?), 13:36 , 11-Янв-23, (18) У тебя недостаточно надёжный пароль Возьми мой, я везде использую qwerty12345 и, Аноним (4), 13:36 , 11-Янв-23, (19) // Ну так нельзя, ну это совсем легкий пароль, ну хотя бы Qwerty 2345 , Аноним (1), 13:57 , 11-Янв-23, (34) // чем не устраивает 2t5yqe41w3r , Аноним (148), 14:04 , 11-Янв-23, (43) –1 Трудно запомнить же , Аноним (1), 14:07 , 11-Янв-23, (46) +2 КвЕ-РТИ1234 и то надежней, чем эти ваши QWERTY1234, X86 (ok), 14:23 , 11-Янв-23, (59) +3 Именно поэтому там должно быть 5, и не 4 или 6 -- эти могут подобрать , Аноним (4), 14:27 , 11-Янв-23, (61) +1 У тебя нет воображения Потренируйся на глокой куздре, которая штеко будланула б, Аноним (148), 14:52 , 11-Янв-23, (76) Клинический идиотизм всей этой истории с требованиями к сложным паролям и регу, тоже Аноним (ok), 16:53 , 11-Янв-23, (105) +5 Нормальный, много знаков, буквы, цифры А все эти спецсимволы сложно запомнить, , Аноним (4), 14:07 , 11-Янв-23, (48) Ты хочешь сказать ты запоминаешь больше одного пароля Ох уж эти эксперты опенне, Аноним (1), 14:18 , 11-Янв-23, (55) Нет конечно Но если ты заменил символ, запомнится то всё равно как с какими-то, Аноним (4), 14:23 , 11-Янв-23, (58) –1 Чего перебирать, куда перебирать, что за ерунда Один пароль от базы запомнил и , Аноним (1), 14:32 , 11-Янв-23, (63) Зачем тебе какая-то база, ты о чём вообще Я тебе толкую о том, что спецсимволы , Аноним (4), 14:39 , 11-Янв-23, (71) –1 То есть ты мало того что пытаешься запоминать пароли от сайтов, так ещё и разреш, Аноним (1), 17:25 , 11-Янв-23, (113) Зачем А так, ну правильно, ты же не будешь каждый день вводить пароли, чтобы ло, Аноним (4), 17:35 , 11-Янв-23, (115) –2 Всмысле не будешь Я только так и делаю Ну всмысле наживают автоввод и кипас вв, Аноним (135), 18:40 , 11-Янв-23, (139) –1 А зачем Ты куки удаляешь что ли , Аноним (4), 19:01 , 11-Янв-23, (143) Расскажи, а как ты пароли из куки достанешь , Аноним (1), 10:04 , 12-Янв-23, (193) Зачем тебе пароли пароли , ведь ты уже залогинен , Аноним (4), 10:43 , 12-Янв-23, (194) Хороший пароль, особенно, если его в китайской раскладке набрать- , BeLord (ok), 14:36 , 11-Янв-23, (66) +1 почему пароль не хешится вместе с логином , Аноним (148), 13:35 , 11-Янв-23, (17) +2 // Потому что прикрепление известной строки не усложняет подбор Это получается как, Аноним (7), 13:46 , 11-Янв-23, (20) // Надо использовать PBKDF2 и сто тысяч миллиардов операций Done , Аноним (21), 13:49 , 11-Янв-23, (21) // Так ты договаривай Пусть они сразу используют ssh ключи , Аноним (26), 13:53 , 11-Янв-23, (28) почему логин стал известен , Аноним (148), 14:05 , 11-Янв-23, (44) +1 // P S Они бы ещё при ошибке логона выдавали Ваш пароль не совпадает со значением, Аноним (148), 14:07 , 11-Янв-23, (49) Прикрепление известной РАЗНОЙ строки не позволяет составить одну радужную таблиц, тоже Аноним (ok), 16:57 , 11-Янв-23, (106) +4 // Там нет копов , Аноним (10), 17:14 , 11-Янв-23, (111) Это в корне меняет дело , тоже Аноним (ok), 17:41 , 11-Янв-23, (118) лови биометриста двухфакторного , ivan_erohin (?), 13:40 , 13-Янв-23, (222) Забавный факт - МВД США - это не силовая структура, а аналог, скорее, Минприроды, Аноним (45), 14:06 , 11-Янв-23, (45) +1 // 1 Это хорошо2 Как это им мешает сделать нормальную безопасность , Аноним (10), 15:28 , 11-Янв-23, (83) // https www doi gov contact-us, Аноним (45), 15:30 , 11-Янв-23, (84) // Говорят что им пофиг на безопасность Им за это не доплачивают Добавили что ваш, Аноним (10), 15:34 , 11-Янв-23, (86) +2 кроме пряника есть еще и кнут, а кроме убеждения - принуждение , ivan_erohin (?), 13:43 , 13-Янв-23, (223) структура по спасению застрявших енотов , Аноним (148), 16:12 , 11-Янв-23, (95) // Еноты заслуживают чтобы их спасали, они забавные , Аноним (135), 18:41 , 11-Янв-23, (140) +1 Чё ещё за орландо и бронко , Аноним (54), 14:17 , 11-Янв-23, (54) +2 // Похоже, какие-то спортивные команды, а год связан с сезоном или что-то такое , grinder (??), 14:36 , 11-Янв-23, (68) +2 // Скорее всего пароль для начинающих , _hide_ (ok), 14:51 , 11-Янв-23, (75) // Бронко команда из Саус Парка, Орландо просто прикольный город , Аноним (10), 15:32 , 11-Янв-23, (85) Bronco - культовый внедорожник Ford, qqq (??), 20:37 , 11-Янв-23, (160) +1 Необъезженные лошади 8212 и мустанги, и другие породы 8212 назывались брон, Аноним (182), 05:17 , 12-Янв-23, (182) О, откуда у них мой пароль , X86 (ok), 14:19 , 11-Янв-23, (56) Период ввода повторного пароля, после неудачной попытки 1 секунда, ну и сколько , BeLord (ok), 14:37 , 11-Янв-23, (69) // они хеш сравнивают, а не вводят , Аноним (148), 14:41 , 11-Янв-23, (73) Ржака Ну успехов , Аноним (70), 14:39 , 11-Янв-23, (70) –1 А Joseph Bonneau предупреждал https jbonneau com publications html, Аноним (80), 15:12 , 11-Янв-23, (80) А почему фрешку с ключом и активацию по почте никто не использует Когда биометр, Аноним (81), 15:17 , 11-Янв-23, (81) –3 // Потому что на самом деле всем пофиг , Аноним (10), 15:34 , 11-Янв-23, (87) Когда научишься отращивать новые отпечатки взамен украденных , Аноним (124), 18:27 , 11-Янв-23, (134) +3 Герман Оскарович, залогиньтесь Или пароль забыли , InuYasha (??), 11:18 , 12-Янв-23, (196) МВД США В США нет МВД То, что вы 40 лет принимали за оргазм, оказывается, Аноним (88), 15:37 , 11-Янв-23, (88) –3 // Да, МВД - это не правоохранительный орган и он таки есть в США , zog (??), 15:55 , 11-Янв-23, (91) +4 Удивительно, Карл, да Что МВД - не правоохранительный орган , Аноним (148), 16:00 , 11-Янв-23, (92) Лол,а они продержались дольше анб, которые сами обрезали до 6ти символов любой п, анон (?), 15:46 , 11-Янв-23, (90) –1 Такой высокий процент подбора не иначе - паяльником подбирали , Аноним (100), 16:35 , 11-Янв-23, (100) // Шваброй или кувалдой Паяльник с утюгом в 90-х применялся для подбора паролей , . (?), 18:03 , 11-Янв-23, (123) // Еще бутылка от колы 1 литр, АнонДеаноновичМАЙОР (?), 09:08 , 15-Янв-23, (230) C каких пор двухфакторная аутентификация защищает , Аноним (103), 16:43 , 11-Янв-23, (103) // А что она делает , zog (??), 17:14 , 11-Янв-23, (110) // В подавляющем числе случаев просто сливает номер мобильного телефона пользовател, Аноним (164), 20:52 , 11-Янв-23, (164) +6 // Я если я не пользуюсь приложением на телефоне Ох уж эти местные эксперты , Аноним (187), 07:48 , 12-Янв-23, (189) +1 В подавляющем числе случаев двухфакторка заключается в том, что с тебя требуют, Аноним (195), 11:13 , 12-Янв-23, (195) Какая разница Номер телефона слит, паспорт ассоциирован Гуляй совершай , InuYasha (??), 11:20 , 12-Янв-23, (197) +1 И вот почему-то гуляют, совершают, а найти их тутейшие спецы не в состоянии, Аноним (209), 13:25 , 12-Янв-23, (211) Хорошо, раскрою скрытый пункт дружи заноси гуляй совершай , InuYasha (??), 15:09 , 13-Янв-23, (224) Так сколько единиц ответственного хранения у это странной организации Ровно нул, Аноним (10), 17:13 , 11-Янв-23, (109) Эффективность этой меры никем никогда не была доказана, зато недостатков море - , birdie (ok), 17:32 , 11-Янв-23, (114) +4 // Здравый смысл восторжествовал , birdie (ok), 17:42 , 11-Янв-23, (120) Не, ну почему же Если менять пароли каждые два часа - даже Password321 могут н, пох. (?), 17:47 , 11-Янв-23, (122) +3 // В этом и суть, пусть даже хэш хорошего пароля уже у них и есть - подбирать парол, Аноним (45), 14:55 , 15-Янв-23, (232) Пароль с какой энтропией считается жостаточно сильным , Аноним (135), 18:42 , 11-Янв-23, (141) +1 // отсутствие физического доступа посторонним , Аноним (148), 20:24 , 11-Янв-23, (158) // да мне физический-то как раз - без надобности , постронний (?), 20:40 , 11-Янв-23, (161) Если используется адекватный алгоритм хеширования, то несложно добиться того, чт, Аноним (167), 21:33 , 11-Янв-23, (167) Зачем тебе эта энтропия Случайный набор символов трудно запомнить 1 Открываешь, Аноним (169), 21:44 , 11-Янв-23, (169) // 4 пытаешься удержать в голове хотя бы пяток таких Расстраиваешься, возвращаетс, пох. (?), 00:53 , 12-Янв-23, (175) +1 https en wikipedia org wiki DicewareНужна ещё хорошая KDF, конечно , Аноним (45), 15:03 , 15-Янв-23, (233) А как скачать эти хеши , Вячеслав (??), 05:10 , 12-Янв-23, (181) // Даю подсказку Twitter Недавние утечки данных пользователей произошли не из-з, Аноним (215), 14:46 , 12-Янв-23, (213) +1 В моей организации нормальные пароли Безопасность - их второе имя на английско, Дмитрий (??), 21:03 , 12-Янв-23, (216) –1 // Вася98 - самый лучший пароль , Аноним (215), 21:28 , 12-Янв-23, (217) // Лучше только Вася2007, АнонДеаноновичМАЙОР (?), 09:09 , 15-Янв-23, (231) 1,2,3,4,5,8,17,45,54,56,69,70,80,81,88,90,100,103,109,114,181,216

Сообщения

[Сортировка по времени | RSS]

4. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
Сообщение от Аноним (4), 11-Янв-23, 12:58
Ну правильно, если есть возможность перебора, то система уже дно. Люди не железные, чтобы запоминать эти сотни 20-значных паролей и ещё менять их постоянно. А вот переиспользование одного пароля в разных сервисах это уже серьёзная проблема, при направленных атаках выливается в нехорошие вещи.
Ответить | Правка | Наверх | Cообщить модератору

	11. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (10), 11-Янв-23, 13:16
	Им никто не запрещает использовать смарт карты и отпечатки пальцев. Однако они их не используют как ты думаешь почему?
	Ответить | Правка | Наверх | Cообщить модератору

	14. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от ivan_erohin (?), 11-Янв-23, 13:27
	1) смарт карты не знаю почему не используют. кредитные карты для США привычная вещь уже 3 поколения, все знают как с ними безопастно обращаться и что делать при утере. 2) отпечатки пальцев - рискну предположить почему: 2.1. вся биометрия - обман. 2.2. чтобы не начали резать пальцы.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (26), 11-Янв-23, 13:52
	Неудобно, ненужно, дорого. Везде на свете приделывать считыватель пальцев или смарткарты (которые не везде можно присобачить). Короче UX страдает очень сильно.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–1 +/–
	Сообщение от Аноним (53), 11-Янв-23, 14:12
	резать не нужно, 3d копии пальцев не сложно сделать просто по фото или банально лидаром снять у проходящего мимо человека
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	218. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от Александр (??), 13-Янв-23, 00:46
	это сложно, проще отрезать
	Ответить | Правка | Наверх | Cообщить модератору

	97. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (97), 11-Янв-23, 16:16
	Паста ГОИ?
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	205. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от YetAnotherOnanym (ok), 12-Янв-23, 12:04
	Электрорубанок.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–1 +/–
	Сообщение от пох. (?), 11-Янв-23, 17:39
	> кредитные карты для США привычная вещь уже 3 поколения, все знают как с ними безопастно > обращаться и что делать при утере. ты только вот похоже - не знаешь. Хинт: _кредитная_ карта в Штатах обычно даже пина не имеет. (Ну то есть его можно получить, обычно живьем приперевшись в офис и долго объясняя что это за неведомая хрень и зачем она тебе, но почти никто этим не пользуется - кроме редких отщепенцев по заграницам.) Чипов они не имели по 2010й включительно, ан-масс, а что потом - просто не знаю, надеюсь ради пэйпаса поставили, а может и до него дело не дошло - платят телефонами и не плачут. При утере - звонят в банк по телефону, и через пару дней забирают из почтового ящика (sic!) новую. Общаются с ней совершенно по расп..яйски, совершенно не парясь. Ну, надеюсь, сообразишь сам, почему. Объяснить людям с ТАКИМ опытом трех поколений что эта хрень еще и может иметь какие-то отношения к безопасности - ну вперьод, с песнями. Вот в европе тебя бы поняли.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	153. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от Аноним (152), 11-Янв-23, 19:54
	> Хинт: _кредитная_ карта в Штатах обычно даже пина не имеет. Не только имеет, но ещё и ограничен 4 цифрами. И некоторые операции без пина невозможны. Другое дело магнитная полоса. Она действительно исчезает понемногу, но это всё ещё экзотика.
	Ответить | Правка | Наверх | Cообщить модератору

	162. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–1 +/–
	Сообщение от пох. (?), 11-Янв-23, 20:45
	Ты точно в Штатах хоть проездом бывал? С кредиткой там никто не делает "некоторых операций" - поэтому и пины нахрен никому не нужны, большинство банков их и не выдают если специально не просить. > Другое дело магнитная полоса. Она действительно исчезает понемногу, у меня для тебя плохие новости - в штатах она не то что никуда исчезать не собирается, там чиповые карты появились последними из всех, когда где-нибудь в европах уже можно было напороться на терминал, который других вовсе не принимает. Потому что на самом деле они там нафиг никому были не нужны (ну кроме понаехов которым вообще никто кредитку не выдает).
	Ответить | Правка | Наверх | Cообщить модератору

	166. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от anonymous (??), 11-Янв-23, 21:32
	я не был и не собираюсь но почему то кажется что ты прав - они просто тупо намного богаче и издержки разгильдяйства здорово покрываются уровнем комфорта. Потому логика совершенно другая, для нас какая то абсурдно дикая и как бы в ущерб себе.Читал что основной способ решения любой проблемы американцами - залить ее деньгами. Потому им реально пофиг на такие мелочи как например известные в ютубе скам фирмы в Калькутте грабящие стариков по тебефону, ну есть и что - общий обьем бабла и ресурсов настолько велик что это капля в море.
	Ответить | Правка | Наверх | Cообщить модератору

	170. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+2 +/–
	Сообщение от ACCA (ok), 11-Янв-23, 21:53
	Там тоньше и совсем даже без разгильдяйства и больших денег. Клиент не отвечает за мошенничества с его картами. В случае чего банк и продаван должны будут *доказать*, что это клиент полоской проводил. Потому никаких сливов номеров кредиток из банков. Грабители из Калькутты нарываются на откат каждой транзакции, которую клиент заметил. А это не только деньги назад без базара, но и штраф банку, который разрешил грабителю принимать кредитки. Карта по почте - тоже не так просто. Её нужно активировать, а там уже серьёзно - могут и 3-факторную аутентификацию поставить.
	Ответить | Правка | Наверх | Cообщить модератору

	174. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от пох. (?), 12-Янв-23, 00:48
	Да не, что ты... даже у моего э... американского, да, банка - всей активации обычный пароль в вебне. Без всякой прочей мутотени и смсок с кодами. Подозреваю, будь я нормальным клиентом его нормального, штатовского, офиса - мог бы и этой херней не заниматься, а просто позвонить и пропросить разблокировать. (Ну да, она в почтовом ящике заблокированная лежит. Потому что это ровно вот та фигня на дороге, из мультика про Виннипуха, настоящего. В белых районах даже не запирающаяся.)
	Ответить | Правка | Наверх | Cообщить модератору

	178. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (152), 12-Янв-23, 03:32
	Я живу тут неподалёку, слегка в курсе.
	Ответить | Правка | К родителю #162 | Наверх | Cообщить модератору

	191. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (191), 12-Янв-23, 09:18
	> Общаются с ней совершенно по расп..яйски, совершенно не парясь. Ну, надеюсь, сообразишь сам, почему. Почему? Я несообразительный. Плиз!
	Ответить | Правка | К родителю #116 | Наверх | Cообщить модератору

	32. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от Аноним (32), 11-Янв-23, 13:56
	Отпечатки пальцев - ну такая защита прям. Снял с любого гладкого предмета, куда касался испытуемый, копию и вперёд.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	36. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (1), 11-Янв-23, 13:58
	Мы сейчас приняли решения отказаться от отпечатков пальцев в пользу таблеток.
	Ответить | Правка | Наверх | Cообщить модератору

	65. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от BeLord (ok), 11-Янв-23, 14:34
	> Мы сейчас приняли решения отказаться от отпечатков пальцев в пользу таблеток. Красных или синих?-))
	Ответить | Правка | Наверх | Cообщить модератору

	101. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (101), 11-Янв-23, 16:38
	1-Wire keys.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Деанон (?), 11-Янв-23, 14:09
	Мой дурацкий сяоми бесит меня тем, что часто приходится пересоздавать отпечаток, у меня руки же не только для клавиш и мышки.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	47. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Деанон (?), 11-Янв-23, 14:07
	Какие отпечатки? Нужно просто ограничить перебор. Разблокировку лиц фотками уже проходили, и отпечатки подделать не проблема -- в автобусе на поручне снял и всё. Но вам втирают RFID, как будто их нельзя тупо скопировать.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	67. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (67), 11-Янв-23, 14:36
	как ограничить перебор, если есть доступ к хэшам паролей?
	Ответить | Правка | Наверх | Cообщить модератору

	117. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+2 +/–
	Сообщение от пох. (?), 11-Янв-23, 17:41
	не продалбывать хэши паролей? А, нет, это не про новое поколение админов...
	Ответить | Правка | Наверх | Cообщить модератору

	154. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (152), 11-Янв-23, 19:55
	Не ломают только неуловимых джо.
	Ответить | Правка | Наверх | Cообщить модератору

	172. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от Аноним (67), 11-Янв-23, 23:34
	Раз такой идеальный, то можно даже пароли в явном виде вместо хэшей хранить, ведь ты их никогда не продолбешь. Заодно и пользователям удобно -- если они забыли пароль, то ты всегда сможешь его подсказать
	Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

	112. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от пох. (?), 11-Янв-23, 17:16
	> Но вам втирают RFID, как будто их нельзя тупо скопировать. правильный - нельзя (поскольку мало того что на двойном ключе построено, так еще и ни тот ни другой не светятся, передается бессмысленная строка зашифрованная) хотя, разумеется, обычные контактные смарткарты все же надежнее. И да, еще и пин могут требовать. Необратимо отыквливаясь с третьей попытки. И да, успехов подобрать даже этот Password123! если после третьей попытки акаунт блокируется, а к месту где вводили этот пароль выезжают специально обученные собаки. А если у тебя сп-ли базу AD со всеми учетками, потому что ты по сей день не смог убрать из сети свой любимый 2003й сервер - у тебя, скорее всего, совсем другие проблемы. Пароль можешь в принципе оставить этот, он удобный.
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	198. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от товарищ майор (?), 12-Янв-23, 11:25
	Т.е., если я захочу заблокировать работу сотрудника, то мне достаточно 3 раза ввести произвольный пароль к почтовому ящику? Ну такое себе решение. Ну, и на сладкое, разорить контору через DDoS кинологической службы... Сейчас смена IP-адреса не стоит ни чего! Лучшим решением была бы задержка на логин после ввода пароля, но при паролях на уровне "Password123!" даже это не спасёт!
	Ответить | Правка | Наверх | Cообщить модератору

	77. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от rshadow (ok), 11-Янв-23, 14:57
	Из попроще - везде прикручивают двухфакторную авторизацию. Как необходимый минимум вполне сгодилось бы.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	127. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (124), 11-Янв-23, 18:14
	> отпечатки пальцев И как, пробовал сменить себе отпечатки пальцев?
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	206. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от пох. (?), 12-Янв-23, 12:04
	>> отпечатки пальцев > И как, пробовал сменить себе отпечатки пальцев? г-но вопрос, кстати. В смысле - ты зайти никуда в результате не можешь, а вот те, другие васяны, позаботившиеся вовремя - от твоего имени запросто, у них-то слепок не испортится. Достаточно как следует вляпаться в кислоту. (Если балуешься с запрещенными э... материалами - то можно вообще на всю жизнь остаться без рисунка на пальцах при мелкой неаккуратности.)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема