Allegro zapomniało zahashować hasła w swojej bazie danych?
Użytkownicy Allegro, których hasła zostały zakwalifikowane jako słabe, muszą je zmienić na trudniejsze, żeby uzyskać dostęp do wszystkich funkcji serwisu. [...] Powstaje jednak pytanie: skąd wiadomo, które konta są źle zabezpieczone? Czy Allegro przechowuje hasła w postaci niezahashowanej?
![pink_art_pl](https://wykop.pl/cdn/c3397992/pink_art_pl_1,q52.jpg)
- #
- #
- #
- #
- #
- #
- 104
Komentarze (104)
najlepsze
Hasło h4xora: f8789vjasŻć
Hasło obeznanego: Ania (bo jak będą chcieli złamać to i tak złamią)
Mogą generować ogromną listę hashy, dla krótkich i słabych haseł. Następnie porównać hashe z bazy danych z wygenerowaną listą. Wcale nie wymaga to długiego czasu - wystarczy dla każdego hasła sprawdzić czy nie jest na liście wygenerowanych hashy.
Dziwię się, że
Metoda może została przytoczona przez P. Koniecznego, ale raczej jako mało użyteczna i najwyżej dla "kilkudziesięciu prostych haseł". Co IMHO jest bzdurą - można w ten sposób zahashować 100 milionów krótkich haseł bez problemu i sprawdzić siłę haseł w bazie danych.
Swoja droga, ciekawe czy panowie z google nie ulegli pokusie analizy hasel wykorzystywanych przez swoich uzytkownikow. Wyniki takich analiz moglyby okazac sie bardzo ciekawe.
Zakladajac ze 10 osob w serwisie ma to samo haslo (i nie sa to te same osoby, mozna sprawdzic po mailu np albo danych adresowych) to znaczy ze haslo jest do d... (test1234, ania86, kochammame, pokazcycki itp) ;]