Jak nieszyfrowane hasła pomagają łapać przestępców?

Myślicie, że Wasze hasła są trzymane przez różne firmy w postaci bezpiecznych hashy? Serio? Bo Niebezpiecznik Wam tak od lat wbija do głów? To z tego artykułu dowiedzie się, jak to wygląda w praktyce. Tylko najpierw usiądźcie...

[asperger15k]

@coma @sphx: co Waszym zdaniem jest nie teges z tym znaleziskiem? A może można coś poprawić w samym artykule?

[coma]

@asperger15k: w moim odbiorze, jest duża dysproporcja pomiędzy sposobem zaintonowania artykułu po stronie wykopu, podobnie sensacyjnym tonem w treści, a faktyczną zawartością. Zapowiadasz go i piszesz jakby zadawał kłam "wbijanej do głów przez Niebezpiecznika" zasadzie, że hasła użytkowników w przestrzeni publicznej aplikacji są przechowywane w formie zahaszowanej, a ostatecznie okazuje się, że informacją, którą chciałeś przekazać, jest fakt, że wpisywane przez użytkowników hasła bywają analizowane biznesowo poza samą infrastrukturą aplikacji. Temat

[coma]

@asperger15k: fakt istnienia analizy biznesowej nie przeczy prawdzie tego, co "wbija do głów Niebezpiecznik" (odnoszący się do higieny przechowywania haseł w środowiskach produkcyjnych), ani - i to już moja osobista opinia - nie kwalifikuje się do tak sensacyjnego tonu.

[anadyomenel]

password: Menedzer$Hasel123

[asperger15k]

@anadyomenel: Dobry kierunek. Menedżery haseł rzeczywiście zmniejszyły przydatność takich rozwiązań, bo hasła są częściej generowane losowo i częściej bezproblemowo przechowywane i przekazywane w formie całego profilu bądź hasła głównego. Natomiast nie w każdym biznesie się tak da - tam gdzie przestępcy są zmuszeni do korzystania z komputerów, do których dostęp zdobyli ad hoc, tam menedżera haseł najczęściej nie użyją.

[upodlator]

Jak po rejestracji na jakiejś stronie dostajesz maila z potwierdzeniem w ktorego treści jest twoja nazwa użytkownika i ustawione hasło, to możesz być pewien, że nie są szyfrowane ;) A takie absurdy sie pojawiaja nawet w 2021 roku

[fmichal]

@upodlator: nieprawda

[asperger15k]

A Waszym zdaniem to plaga nieodpowiedzialności, czy działanie w pełni z premedytacją?

[asperger15k]

Poruszasz temat, żeby napisać, że nie możesz się na jego temat wypowiadać, bo wiążą Cię umowy? Po co zaczynać?

@Bordomir: Bo mam wiedzę o czymś, co jednak nie jest wiedzą powszechną - a chciałbym żeby się stało. Umowy dotyczą szczegółów w konkretnych firmach - czy chociażby unikalnych rozwiązań - a jak się okazuje, one już przestały być unikalne. Chciałbym więc ujawnić chociaż tyle ile mogę, aby już nikt nie wpadł w