The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Утечка резервных копий с данными пользователей LastPass"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "Утечка резервных копий с данными пользователей LastPass" +/
Сообщение от товарищ майор (?), 09-Янв-23, 11:52 
>>возможно собрать несколько версий твоего kdbx-файла и гораздо быстрее взломать его, чем делать тоже самое по одной единственной версии.
> Это вряд ли. Plain text для "внешнего" AES - это не сами
> данные, а данные,  уже зашифрованные меняющимся при каждом сохранении случайным
> ключом с помощью шифра Salsa20/ChaCha20, так что даже если просто пересохранить
> файл базы без изменений, то новый файл не будет иметь с
> предыдущим ничего общего.

Кроме мастер-ключа... В этом и суть атаки. С каждой новой копией файла Вы сокращаете время атаки брутфорсом.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Утечка резервных копий с данными пользователей LastPass, opennews, 23-Дек-22, 12:52  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру