Слишком слабый пароль

Сможете быстренько и без напряга ввести на мобильном ваш пароль?

в банках. Если ты ошибся при вводе пароля 5 раз - то .... идешь в банк и восстанавливаешь его

У банков требования странные. Быстрый вход 4 цифры. 1991 не нравится, не пускают поставить для входа (цифры одинаковые, рядом, бррр, придумайте другой), а 9119 нравится.

RC5-72
Мы уже 8333 дня подбираем пароль
с скоростью 961,163,607,648 Keys/sec
Нас 145 тыс, активных около 17тыс - присоединяйтесь! Кому делать нечего! ;)

Один из участников bugtraq.ru

Я разделяю почту на личную, рабочую и мусорную. Также, как и остальные ресурсы. Если что-то лично, то пароли сложные, а вот мусорные проще. Ну потеряю и пофиг, не жалко, зато меньше вероятность компрометации.

Часто использую прием, когда берут несколько слов и цифр, например, 12 пожарных любят чесать служанку. И из каждого слова по 3 буквы, но в другой раскладке и получается пароль. 12Gj;k.,xtccke

З.ы. за Падлу респект)

Это сообщение отредактировал Dezmond13 - 26.09.2025 - 13:06

Да много уже написали выше. Брутить пароль никто не будет.

Скажу так. За последние лет 5 дергали меня на шифровальщиков и просто утечки инфы. И хвоста везде два - либо разводили и народ сам давал доступ, либо в письмах вирусняки. Короче в банальности социальная инженерия.

Думаю ещё есть уязвимости в ОС. Но честно не сталкивался.

Так что 2 символа или 32 особой рояли не играет. Ну может ещё брутят массово пачками всякие Qwerty1234! Хотя бы вспомнить фильм Хакеры 90х. Там же банально чел пароль от доступа ввёл GOD. И последний ламер его оманул на шару.

Лукьяненко вспомнился, Лабиринт отражений.

Во нормальных местах так и есть, стоит защита от подбора. После трех-пяти неправильных попыток входа дается, скажем, час до следующей.

А вообще, вспомнилось. На бывшей работе у нас требовалось менять пароль от учетки каждый месяц. У одного парня изначальный пароль был "blink182". Ну а дальше он просто не парился и каждый месяц менял его на blink183, blink184 и т.д.

А она есть..

Размещено через приложение ЯПлакалъ

Странные люди чес слово, придумывают как запомнить много паролей от всех сайтов, с давних времен используется криптоблокнот - один пароль который легко запомнить и невозможно проебать дающий доступ к бесконечному множеству сложных паролей которые не нужно запоминать. И его современная реализация в виде менеджеров паролей, которые есть в селфхостед реализации, и в оффлайн реализации, с возможностью быстрого доступа и на мобиле и на пк и где угодно.

Для чего вы велосипед изобретаете?

Это сообщение отредактировал divkrd - 26.09.2025 - 15:06

Здравствуйте!

Для обеспечения безопасности мы не рекомендуем совместное использование почтовых ящиков. Лучше всего зарегистрировать домен для организации в любом удобном сервисе для корпоративной почты (например, VK WorkSpace, Яндекс 360, Рег.ру и другие) и создать личные ящики для каждого сотрудника.

На некоторых сервисах есть возможность настроить сбор почты с общего ящика в личные ящики сотрудников, чтобы защититься от случайного или умышленного удаления писем.

Здравствуйте.

Наша цель — создать продукт, который сочетает удобство авторизации с высоким уровнем безопасности для всех пользователей, и использование VK ID помогает нам достичь этой цели.

Важно подчеркнуть, в нашем Пользовательском соглашении (https://help.mail.ru/legal/terms/mail/ua/) указано, что почтовый ящик предназначен исключительно для личного использования владельцем, который зарегистрировал ящик, и любая передача аккаунта другому человеку считается нарушением.

К передаче относится также пользование ящиком несколькими лицами в рабочих и/ или иных целях. Поэтому в целях обеспечения безопасности настоятельно просим вас воздержаться от совместного использования почтовых ящиков, так как это может привести к нежелательным последствиям.

Могу предложить вам зарегистрировать домен для вашей организации и создать отдельные почтовые ящики для каждого сотрудника. Вот список подходящих сервисов: VK WorkSpace, Яндекс 360, Рег.ру и другие.
Это обеспечит большую защиту и комфорт в работе. К тому же, на некоторых сервисах для корпоративной почты можно настроить систему таким образом, которая позволит собирать почту с общего почтового ящика в личные ящики сотрудников, что поможет избежать случайной или преднамеренной утери сообщений.

Надеюсь, что помогли внести ясность. Если возникнут вопросы, не стесняйтесь обращаться.

"Есть простой способ Сделать простые пароли неломаемыми. это отсекать частые запросы на вход."

Например Fail2Ban

Я пользуюсь KeePass. Главный пароль около 60 символов: мешанина русских и английских слов, с пробелами, цифрами и спецсимволами. На листочке я его записал, положил в конвертик и показал старшему. Потом несколько раз проверял, что он помнит о нем и потайном месте. Это на случай, если со мной что-то произойдёт не совсем хорошее.
А простые пароли я не помню или даже не знаю. В голове парочка для компов дома и на работе.

Пы.сы. Паролю тоже лет 20

Размещено через приложение ЯПлакалъ

Во-во, золотые слова. Еле отвязала аккаунт от вк. Тоже бесило. Был 100 лет назад аккаунт вк, давно заброшен

Размещено через приложение ЯПлакалъ

Нет простого способа сделать простой пароль надёжным.

- Первое касается всех паролей: очень часто люди используют один и тот же пароль на многих ресурсах (что крайне опрометчиво, даже если он супер сложный). Защита разных ресурсов разная, как и способ хранения вашего пароля на этом ресурсе. До сих пор многие хранят его в базе данных в чистом виде, что в случае слива базы - автоматически компрометирует ВСЕ ваши учётки к другим ресурсам.

- Второе: Сливы баз данных бывают даже у крупных и хорошо защищенных компаний. Достаточно погуглить эту тему за прошедшие несколько лет. Но тут другое - ни одна крупная компания не позволит себе хранить ваш пароль в чистом виде или в любом другом виде откуда его можно было бы восстановить (ни один админ компании не в силах узнать ваш пароль). Хранят в основном так называемые ХЭШи (HASH), Получить пароль из ХЭШа невозможно ни одним математическим алгоритмом, кроме прямого перебора:
Допустим хотим проверить не "asd1234" ли случайно находится в ХЭШе, мы ХЭШируем фразу "asd1234" (как правило это не особо тривиальная математическая операция, которая так или иначе забирает немного времени CPU) далее сравниваем полученный ХЭШ с тем что сохранен в базе и так прямым перебором (или по словарю). Т.к. записей в базе много, а операция сравнения забирает меньше времени чем хэширования - перебор по словарю вполне себе может найти несколько учёток в базе и раскрыть их пароль.
Для этого мы и используем сложные пароли (по возможности уникальные для каждого сайта), чтобы нельзя было их перебрать методом прямого перебора или по словарю (в обозримом будущем), если вдруг база данных одного из ресурсов, которым вы пользуетесь утекла в сеть. Так же по мере возрастания вычислительной мощности компьютеров и кластеров - совершенствуются алгоритмы, становясь все более и более сложными

- Третье: двухфакторная авторизация призвана защитить вас от вашей же глупости (ваш пароль раскрыт, кто-то подсмотрел его у вас на листике).
Так же как правило в двухфакторной авторизации есть множество разный вариантов, если речь про Google или Microsoft там вроде много чего придумали помимо прислать сообщение или push. (набрать с номер и продиктовать, установить приложение на телефон с постоянно меняющимися кодами etc...)

Это сообщение отредактировал doommm - 27.09.2025 - 04:05

Брутить можно с разных айпи (что часто и делают).

Сейчас стоит везде ограничение на ввод пароля. Ввел ты его три паза неправильно, бан 30 минут, ещё три раза неправильно бан сутки. Так что подбор затруднительный ) Социальная инженерия рулит, пользователь сам скажет пароль или код из СМС.

Лицам, имеющим доступ к базе хешей пользователя, при знании метода формирования хеша, не нужно знать пароль. Rainbow таблицы раньше были на торрент-раздачах.

Гораздо больше радует замкнутый цикл: "пароль не подходит. Новый пароль не должен совпадать с старым"

Размещено через приложение ЯПлакалъ

ТС как по живому, по сердцу полоснул.
"Горите вы всё в аду! " с этими нововведениями по паролю

Размещено через приложение ЯПлакалъ

Забавно по нашему варианту на работе на взлом надо 1 биллилон лет, но меняем каждые 4 месяца.

Привет от Лукьяненко. Нафига ЕГО пароль выложил?

Вот у меня пароль так пароль! *******. Во.

Размещено через приложение ЯПлакалъ

Ну-ну. Проебал, постирал, собака сгрызла. Много всего ещё.
Татуировка - вот тема. Сменил пароль - сменил татуировку. И всегда под рукой.

Размещено через приложение ЯПлакалъ