Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Анализ миллиарда учётных записей, полученных в результате различных утечек баз пользователей, opennews (??), 30-Июн-20, (0) [смотреть все] +2 Надо использовать медиану, а не среднее , Аноним (1), 13:51 , 30-Июн-20, (1) +8 // В чём разница Не в самом способе вычисления, а для анализа , arfh (?), 15:08 , 30-Июн-20, (35) +1 // На заводе 10 работников получают зарплату в 10 тыс руб в мес у них есть 1 начал, Анон Ра (?), 15:58 , 30-Июн-20, (45) +29 // Именно так в Штатах и считают среднюю в 3k А медианная в несколько раз меньше , Аноним (75), 19:50 , 30-Июн-20, (75) –8 если только у нелегалов https www ssa gov OACT COLA central html, mail (?), 20:53 , 30-Июн-20, (87) +4 А если три человека из руководства получают зарплату в 10 млн, медиана подрастет, Аноним (76), 19:58 , 30-Июн-20, (76) Не пострадает , Sonnar (ok), 20:56 , 30-Июн-20, (88) +3 Редкие аномальные выбросы искажают понимание статистики 100 пользователей устан, Аноним (54), 16:37 , 30-Июн-20, (54) +6 // Такой длинный пароль невозможно сделать проверено , Аноним (67), 18:50 , 30-Июн-20, (67) –4 Один из двух спалился , Alen (??), 21:03 , 30-Июн-20, (89) +27 точка зрения того кто платит и того кто получат первый может оценить свои зат, psv (??), 00:56 , 04-Июл-20, (144) Это, видимо, низкокачественный ГПСЧ в каком-то менеджере паролей Пароль вроде к, Аноним (2), 13:54 , 30-Июн-20, (2) +6 // Впрочем, в этом списке качественных паролей хватает и ложнопозитивки, которая , Аноним (2), 14:31 , 30-Июн-20, (22) +3 // Ох, ты бы знал, сколько людей используют пароль вида ДАТАРОЖДЕНИЯЦИФРАМИ , Аноним (31), 14:40 , 30-Июн-20, (31) // А мне норм Если интернет заканчивается, всегда можно найти соседа с паролем 123, rshadow (ok), 15:29 , 30-Июн-20, (40) брехня, у меня wifi пароль 12345678, сосед (?), 17:01 , 30-Июн-20, (57) +6 У тебя в пароле может быть только 5 знаков Последние не вводятся Можешь не доп, rshadow8195 (?), 19:11 , 30-Июн-20, (70) 1990PoLiNaМоскваУлЦерковнаяД1К11КлючиОтДомаПодКовриковТел7-905-767-5544, Аноним (67), 18:57 , 30-Июн-20, (69) +5 // Это Wifi SSID, Атон (?), 17:27 , 03-Июл-20, (137) Хозяйка съемной квартиры где я живу поставила на дверную сигнализацию пароль но, Аноним (84), 20:32 , 30-Июн-20, (84) // Что одним идиотом стало больше , Аноним (67), 22:44 , 30-Июн-20, (97) Попытаться спокойно, простыми для понимания выражениями, без повышения голоса и , Аноним (123), 18:05 , 01-Июл-20, (123) Даже если спокойно повторить 10 раз, в большинстве случаев не поможет Проверено, ovg (ok), 17:27 , 02-Июл-20, (132) +2 хаха, лошье Мой пароль 12345 - гораздо безопасТнее , пох. (?), 13:58 , 30-Июн-20, (3) +4 // 54321 -- неподбираем в принципе , A.Stahl (ok), 14:05 , 30-Июн-20, (6) +6 // блин, а набирать-то его как такой а, мышью копировать, каждый раз Ну, тоже ва, пох. (?), 14:16 , 30-Июн-20, (13) –1 // Типичный вимер даже клавишу 5 на клавиатуре найти не может Для особо забибик, A.Stahl (ok), 14:30 , 30-Июн-20, (19) –1 Я уже один раз вляпался в дискуссию про нумпады, советую и вам осторожнее быть, НяшМяш (ok), 01:33 , 01-Июл-20, (102) Такой и не запомнишь А хорошая память - это самое надёжное Не в облаках, не н, Аноним (32), 14:40 , 30-Июн-20, (32) У меня пароли с Emoji 128077 Это увеличивает 128200 безопасность и секурнос, iPony129412 (?), 14:07 , 30-Июн-20, (7) +6 // И набрать можно только на своей заранее запрограммированной клавиатуре, Аноним (8), 14:10 , 30-Июн-20, (8) // дык, вот - секьюрна же ж А ты даже скопипастить не можешь - лично я вот там виж, пох. (?), 14:17 , 30-Июн-20, (14) В вантуз ымодзей не завезли , Аноним (38), 15:20 , 30-Июн-20, (38) Копипаст работает даже если ты видишь только квадраты , Аноним (53), 16:33 , 30-Июн-20, (53) +1 Ой да ладно Emoji 128077 128200 128272 кеды И даже как-то пох из как, PnD (??), 18:03 , 30-Июн-20, (66) Так вот кто такие пароли делает Пройдёмте , ФСБ (?), 19:14 , 30-Июн-20, (71) Часто необходимо вводить 6 и более знаков , Аноним (32), 14:32 , 30-Июн-20, (23) // у него 28 знаков либо 46 - но это вряд ли , Аноним (36), 15:09 , 30-Июн-20, (36) У одного моего друга на wifi стоит пароль 12345687, stuq1 (ok), 16:22 , 30-Июн-20, (51) // ставьте сразу всем друзьям, чего уж , aaa (??), 18:01 , 30-Июн-20, (65) // ага, а потом вспоминай - то ли 87, то ли 65, то ли вон как у того нестандартномы, пох. (?), 20:19 , 30-Июн-20, (80) ахах захватывающий материал особенно понравился таинственный список из 40к па, m.makhno (ok), 13:59 , 30-Июн-20, (4) +1 Вывод что качественные, что не качественные, одинаково утекли , Аноним (5), 14:05 , 30-Июн-20, (5) +23 // да, но если у тебя везде разные - то ок А если одинаковый даже сложный , то ла, Аноним (106), 04:02 , 01-Июл-20, (106) +1 всё что вышло за пределы организма отпечатки, виброакустика, пароли, информация, Аноним (-), 09:49 , 04-Июл-20, (145) Скрыто модератором, Аноним (9), 14:11 , 30-Июн-20, (9) // Скрыто модератором, Аноним (2), 14:13 , 30-Июн-20, (10) +1 // Скрыто модератором, Аноним (29), 14:37 , 30-Июн-20, (29) +1 // Скрыто модератором, Аноним (2), 15:41 , 30-Июн-20, (42) Скрыто модератором, Аноним84701 (ok), 14:46 , 30-Июн-20, (34) +5 // Скрыто модератором, Аноним (43), 15:43 , 30-Июн-20, (43) Скрыто модератором, Аноним84701 (ok), 16:06 , 30-Июн-20, (50) +1 Скрыто модератором, Аноним (62), 17:44 , 30-Июн-20, (62) Скрыто модератором, Аноним (-), 02:14 , 01-Июл-20, (105) Скрыто модератором, tr (?), 16:01 , 30-Июн-20, (48) Так дайте и я поанализирую, а то я вам не доверяю, может вы плохо проанализирова, Шашлык (?), 14:23 , 30-Июн-20, (17) // Да, проанализируй их анализ, а то вдруг , Аноним (21), 14:31 , 30-Июн-20, (21) +1 да вот жадные твари, не поделятся А то можно было бы не заниматься фигней, а пр, пох. (?), 20:20 , 30-Июн-20, (81) +1 Ловите мой пароль от unixlinuxpornhub Он простой 27,5Santimetrov4MoeiLubimoiSi, Аноним (20), 14:30 , 30-Июн-20, (20) Хахах, а что такие короткие У меня везде пароль qwerty123456, я думаю он не оче, Аноним (31), 14:38 , 30-Июн-20, (30) // Сделано , Урри (?), 06:48 , 01-Июл-20, (108) Все-таки странно, что, занимаясь подобными исследованиями, кто-то поддерживает м, тоже Аноним (ok), 15:12 , 30-Июн-20, (37) +8 // Полностью согласен Варианты причем есть же 1 oauth2 одноразовый вход по письму , rshadow (ok), 15:37 , 30-Июн-20, (41) +1 // Где это нужно - он и так есть В тех же банках, которые - в частности, поэтому -, тоже Аноним (ok), 15:58 , 30-Июн-20, (46) главное чтобы 1 раз по смс письму входит только ты , ФСБ (?), 19:30 , 30-Июн-20, (73) +1 привязка к стороннему сервису-телефону-броузеру - зло, за которое надо гвозди в, jrthw (??), 08:54 , 03-Июл-20, (136) Все-таки странно, что, занимаясь подобными исследованиями, кто-то поддерживает м, Аноним (44), 15:53 , 30-Июн-20, (44) // Выброси его Случайности не существует Существует только не знание хаотических , ФСБ (?), 19:35 , 30-Июн-20, (74) +2 // А как же квантовые эффекты , Карабьян (?), 12:08 , 01-Июл-20, (114) Хи-квадрат не проверяли Время это все много не займет, Карабьян (?), 12:09 , 01-Июл-20, (115) 1 прежде всего, это защита от брутфорса хешей паролей с уже взломанного сайта , мишалипут (?), 16:31 , 30-Июн-20, (52) +3 // тебе тут какое слово растолковать именно На практике у кого-то есть миллиард го, пох. (?), 20:41 , 30-Июн-20, (86) Когда тебе сервер выдает ответ раз, например, в секунду, где твоя невероятная ск, Аноним (128), 00:03 , 02-Июл-20, (128) Спасибо, отличный сайт Наконец-то вспомнил давно забытый пароль от почты , Аноним (129), 02:06 , 02-Июл-20, (129) Что за детский сад Количество комбинаций сложность перебора мы внезапно не уч, морковка (?), 16:45 , 30-Июн-20, (55) // Учитываем Но комбинации одинаково легко увеличиваются длиной пароля и спецсимво, тоже Аноним (ok), 17:03 , 30-Июн-20, (58) Я когда сохраняю изображения из браузера, если сталкиваюсь с одинаковыми именами, Аноним (60), 17:23 , 30-Июн-20, (60) // Это какой браузер Сейчас многие уже научились присваиват порядковые номера, Карабьян (?), 12:17 , 01-Июл-20, (116) // Это если автосохранение в папку включено, да и для Сохранить как в случае карт, Аноним (133), 22:57 , 02-Июл-20, (133) В случае md5 этот пароль практически невозможно узнать из хэша, не зная реализац, Аноним (78), 20:13 , 30-Июн-20, (78) +1   // Однако практически все используют соленые хэши, что вынудит вас потратить один-д, тоже Аноним (ok), 20:18 , 30-Июн-20, (79)   // Соль можно легко утащить, о различиях реализации md5 нужно знать заранее Все др, Аноним (78), 20:31 , 30-Июн-20, (83)   Все верно -- взять scrypt yescrypt PBKDF2 и не маяться этим самым было бы слиш, Аноним84701 (ok), 21:31 , 30-Июн-20, (90)   Вообще-то сегодняшняя best practice - это хранить хэш, соль и алгоритм хэширован, тоже Аноним (ok), 22:36 , 30-Июн-20, (95)   Североамериканцами , Аноним (123), 18:31 , 01-Июл-20, (124)   ну пароль к юзеру test мне как-то таки подобрали - причем он был ни разу не test, пох. (?), 20:33 , 30-Июн-20, (85) // Ну, а fail2ban на том хосте, видимо, был недоступен Буквально сегодня простоял, тоже Аноним (ok), 22:41 , 30-Июн-20, (96) // я не пользуюсь говноподелками, которые тебе же и заблокируют доступ А у зомбоне, пох. (?), 23:09 , 30-Июн-20, (99) Тогда им веб-клиент и ломать незачем В ВонТомБанке впаривают их клиент для смар, тоже Аноним (ok), 23:18 , 30-Июн-20, (100) пароль все же нужен Его сбросить у этих двух, как минимум много сложнее чем п, пох. (?), 00:02 , 01-Июл-20, (101) gt оверквотинг удален Р Так пароль можно сбросит зная данные карты и имея дост, Карабьян (?), 13:54 , 01-Июл-20, (117) fail2ban помогает защитится только от недалекого умом админа сервера плохие п, Атон (?), 17:34 , 03-Июл-20, (138) –1 Поэтому если у вас сервер, взлом которого окупит работу целого ботнета - вам сто, тоже Аноним (ok), 20:34 , 03-Июл-20, (142) Как же так, у ssh нет задержки при переборе , Павел Отредиез (?), 20:01 , 01-Июл-20, (125) // у ssh задержка при переборе помогает защитится только от недалекого умом адми, Атон (?), 17:35 , 03-Июл-20, (139) Я не разделяю по ip Прекрасно знаю как сканируют, смотрю в реальном времени с р, Павел Отредиез (?), 17:47 , 03-Июл-20, (141) Да, это бесит кошмарно У меня написана утилитка для генерации рандомных паролей, Ordu (ok), 22:18 , 30-Июн-20, (94) Самый лучший пароль четыресловавсекапсом - одним словом строчными буквами , Анан (?), 16:00 , 30-Июн-20, (47) самый популярный логин от WiFi, Аноним (56), 16:50 , 30-Июн-20, (56) // И многих хакнули И что им с этого стало , Аноним (32), 17:55 , 30-Июн-20, (63) // Никому ничего не стало Случайно угадал пароль от вайфая, подключился, провери, Анонимуз (?), 16:27 , 01-Июл-20, (121) Меня один раз хакнули Напарник снял ip фильтр с rdp , Павел Отредиез (?), 20:07 , 01-Июл-20, (126) Полезно иногда проверять свои пароли в базе Троя Ханта Я там недавно с удивлени, an (??), 17:15 , 30-Июн-20, (59) // quote Через некоторое время Сисадмин воскликнул 8211 Учитель, я подобрал хор, тоже Аноним (ok), 20:21 , 30-Июн-20, (82) +5 // Ну только там не передается пароль никуда, передаются только первые 5 символов х, an (??), 21:51 , 30-Июн-20, (91) +1 Ну такое зачем мне знать статистику по обезьянам А пароль обычно pwgen 8, с, user90 (?), 17:28 , 30-Июн-20, (61) –2 // Любая биткоин ферма брутфорснет такой пароль за менее чем минут 10-15, и даже бы, OpenEcho (?), 16:35 , 01-Июл-20, (122) // Да блин, в системах бывают задержки между попытками входа И пофиг тогда ферма и, Павел Отредиез (?), 20:27 , 01-Июл-20, (127) // Если вы имеете ввиду fail2ban и ему подобные, то это очень хорошая защита, но то, OpenEcho (?), 03:49 , 03-Июл-20, (134) +1 А вообще, тут много хакнутых сидит Кто испытал на себе проблемы и потери от жес, Аноним (32), 17:57 , 30-Июн-20, (64) +1 // Об этом не говорят по разным причина даже анонимно, Карабьян (?), 13:57 , 01-Июл-20, (118) Что снова напоминает о том, что на всяком овне использовать пароли с высокой энт, Онаним (?), 18:50 , 30-Июн-20, (68) +4 Спалили многоаккаунтных юзеров, ФСБ (?), 19:19 , 30-Июн-20, (72) +1 Фух Я уж испугался, что мои пароли расшифровали На деле выдача pwgen , Аноним (78), 20:03 , 30-Июн-20, (77) Как мы и предполагали , Аноним (92), 21:57 , 30-Июн-20, (92) +1 // но только 4 522 из всех паролей начинаются с цифры 128524 , Fedd (ok), 23:21 , 05-Июл-20, (146) Течку-то заткнули Или всё подтекает , Анон им (?), 22:10 , 30-Июн-20, (93) // Сахарный мальчик старается , Аноним (75), 23:00 , 30-Июн-20, (98) Не бывает слабых паролей - бывает тухлая система защиты Если вы вешаете всю с, Gogi (??), 01:34 , 01-Июл-20, (103) +2 // так-таак, а что за банк или ты юрлицо Так неинтересно ну нет, Если от твоего , пох. (?), 01:46 , 01-Июл-20, (104) // любой каприз за ваши деньги каждый нормальный банк с радостью выдаст клиенту апп, Атон (?), 17:44 , 03-Июл-20, (140) +1 // ИМЯ, сестра, ИМЯ Назови хоть один нормальный банк Напоминаю - я не юрлицо и не, пох. (?), 23:48 , 03-Июл-20, (143) сбер, альфа, БСПб, ПСБ, да в принципе любой из списка банков старше 20 лет звон, Атон (?), 10:02 , 12-Июл-20, (153) ну вот в ВТБ можешь не звонить, хотя старше, да Только пуши и sms Да, были аппа, пох. (?), 10:03 , 17-Июл-20, (154) Capitec - www capitec co zaКаждому абоненту выдаётся тамагоча При логине и пр, Gogi (??), 17:43 , 06-Июл-20, (147) // ффак Да, прошлый раз мне оттуда прислали сообщение, что срочно-срочно переведут, пох. (?), 18:49 , 06-Июл-20, (149) Вы зарубежом или у вас как пох заметил юрлицо , Карабьян (?), 13:58 , 01-Июл-20, (119) // ЮАР, Gogi (??), 17:43 , 06-Июл-20, (148) // да мы и по домену уже догадались, что не Польша, пох. (?), 18:50 , 06-Июл-20, (150) Собирать статистику по ботам - такое себе занятие, КО (?), 06:35 , 01-Июл-20, (107) Исследование, наверное, проводили британские учёные , которые и не знают, что е, Аноним (109), 07:40 , 01-Июл-20, (109) +1 // С чего бы рептилоидам а у человеков разновиднось шифра подстановки , т е запи, Аноним84701 (ok), 11:15 , 01-Июл-20, (112) нашёл безопасный пароль - 1нету даже в топ10М, Нанобот (ok), 09:01 , 01-Июл-20, (110) +1 Вскрытие показало, что пациент помер в результате вскрытия , Аноним (-), 10:32 , 01-Июл-20, (111) Голосуй, не голосуй, всё равно получишь х прирост данных , Аноним (130), 11:36 , 02-Июл-20, (130) Шта , Матцумото (?), 06:59 , 03-Июл-20, (135) +2 тест 128075 , m.makhno (ok), 10:14 , 08-Июл-20, (151) +2 p тест pre p pre code class json traceEvents code pre , m.makhno (ok), 10:57 , 08-Июл-20, (152) +1 1,2,3,4,5,17,20,30,37,47,56,59,61,64,68,72,77,92,93,103,107,109,110,111,130,135,151,152

Сообщения

[Сортировка по времени | RSS]

	78. "Анализ миллиарда учётных записей, полученных в результате ра..."	+1 +/–
	Сообщение от Аноним (78), 30-Июн-20, 20:13
	>pA5$w0Я|) В случае md5 этот пароль практически невозможно узнать из хэша, не зная реализацию md5 на сервере. Фишка в том, что md5 работает с ASCII, в случае конвертации из одной локали в другую, md5 в случае кириллицы может подставить условно все что угодно. Поэтому на одном сервере реализация md5 может конвертировать из cp1251 одним алгоритмом, в другом случае может вообще ничего не конвертировать, а просто попытаться получить ASCII каким-то хэцкерским способом аля letter ^ 128. Большинство хэшодробилок для md5 нужно патчить самому, зная конкретно откуда взять пароль. Типовыми дробилками скорее всего такие хэши будут дробиться до скончания веков, пока не получат коллизию md5, где вместо буквы "Я" (а точнее всего пароля) будет получен клон-коллизия настоящего пароля. Говорю, потому что занимался этим вопросом. В других реализациях хэшей может быть иначе. >А главное - на практике и столкнуться с реальным взломом перебором, да там, где это будет сколько-нибудь важно - практически нереально... Очень реально. Дома уже можно ломать пароли на видеокартах в течении одного-двух месяцев для паролей до 12 символов. Не все же используют bluefish, дорогой эксперт =)
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	79. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от тоже Аноним (ok), 30-Июн-20, 20:18
	> Не все же используют bluefish, дорогой эксперт =) Однако практически все используют соленые хэши, что вынудит вас потратить один-два месяца на КАЖДЫЙ пароль, то есть делает перебор категорически нерентабельным. Что и требовалось.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от Аноним (78), 30-Июн-20, 20:31
	Соль можно легко утащить, о различиях реализации md5 нужно знать заранее. Все дробилки, которые есть в свободном доступе либо сделаны американцами, которые знают только ascii, либо русскими, которые делали для винды. Я даже могу сказать так, что старый сайт на php + соль + кодировка koi8-r + пароль с русскими буквами будет в разы понадежнее от всяких васянов. Даже если американец додумается впихнуть русские буквы в словарь перебора, то он получит кукишь по причине описанной выше.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от Аноним84701 (ok), 30-Июн-20, 21:31
	> Я даже могу сказать так, что старый сайт на php + соль + кодировка koi8-r + пароль с русскими буквами будет в разы Все верно -- взять scrypt/yescrypt/PBKDF2 и не маяться <этим самым> было бы слишком скучно :) [0] https://www.openwall.com/yescrypt/
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от тоже Аноним (ok), 30-Июн-20, 22:36
	> Соль можно легко утащить, о различиях реализации md5 нужно знать заранее. Вообще-то сегодняшняя best practice - это хранить хэш, соль и алгоритм хэширования одной строкой. И хрен это помогает взломщику. За копролиты на KOI-8 судить не берусь.
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

	124. "Анализ миллиарда учётных записей, полученных в результате ра..."	+/–
	Сообщение от Аноним (123), 01-Июл-20, 18:31
	> американцами Североамериканцами?
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема