Исходное сообщение
"Анализ миллиарда учётных записей, полученных в результате ра..." Отправлено мишалипут, 30-Июн-20 16:31
1. прежде всего, это защита от брутфорса хешей паролей с уже взломанного сайта. сама база утечек такого размера говорит о том, какая это проблема 2. символы защищают от таких атак гораздо лучше, чем длинные осмысленные комбинации, т.к. уже давно научились брутить пароли цепями маркова (google: hashcat markov), что набручивает длинные осмысленные пароли с невероятной скоростью. упомянутый pasSword вскроется за секунды, а verySupErSecuRePasswordYes всего за часы. На обычной игровой видеокарте, я уже не говорю про облака. 3. помнить нужно только мастер-пароль от хранилища, использовать один пароль на нескольких сервисах по озвученным выше причинам нельзя. >А главное - на практике и столкнуться с реальным взломом перебором, да там, где это будет сколько-нибудь важно - практически нереально... На практике - есть компиляция утечек, в которой есть чуть ли не каждый четвертый пользователь рунета (особенно среди айтишников). Говорить "это меня никогда не коснется" как-то, мягко говоря, поздно. Если почта есть в haveibeenpwned.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> 1. прежде всего, это защита от брутфорса хешей паролей с уже взломанного > сайта. сама база утечек такого размера говорит о том, какая это > проблема > 2. символы защищают от таких атак гораздо лучше, чем длинные осмысленные комбинации, > т.к. уже давно научились брутить пароли цепями маркова (google: hashcat markov), > что набручивает длинные осмысленные пароли с невероятной скоростью. упомянутый pasSword > вскроется за секунды, а verySupErSecuRePasswordYes всего за часы. На обычной игровой > видеокарте, я уже не говорю про облака. > 3. помнить нужно только мастер-пароль от хранилища, использовать один пароль на нескольких > сервисах по озвученным выше причинам нельзя. >>А главное - на практике и столкнуться с реальным взломом перебором, да там, где это будет сколько-нибудь важно - практически нереально... > На практике - есть компиляция утечек, в которой есть чуть ли не > каждый четвертый пользователь рунета (особенно среди айтишников). Говорить "это меня никогда > не коснется" как-то, мягко говоря, поздно. Если почта есть в haveibeenpwned.
	Введите код, изображенный на картинке: