Wszystko

Najnowsze

Archiwum

niezgadnieszpl
  • 0
Twoje hasło warte kebsa. Albo… setki milionów $$$

https://1password.com/blog/cracking-challenge-update

💡1Password podsumował wyniki swojego „Cracking Challenge” - konkursu, w którym eksperci próbowali łamać hasła kont użytkowników symulując sytuację, w której atakujący ma już skradzione dane z dysku ofiary. Z obliczeń wynika, że koszt wykonania ~4,3 mld prób (2^32) to ok. 6 USD - tyle mniej więcej trzeba wydać na sprzęt i energię.

🔐
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Atreyu
  • 8
@niezgadnieszpl: gdybym chciał kraść hasła, zrobiłbym generator haseł online, gdzie każde wygenerowane hasło zapisuje się do bazy

I cyk mamy parę milionów rekordów, które z dużym prawdopodobieństwem ktoś użył

chapeau bas (｡◕‿‿◕｡)
  • Odpowiedz
niezgadnieszpl
  • 3
Hej!
Właśnie wypuściłem prosty, szybki i darmowy generator fraz hasłowych nie zgadniesz 🔐
Jednym kliknięciem można zrobić sobie absurdalnie mocne hasła, których nie zapomnisz:
zgniłe-widły-wspominają-chciwe-skrzypce
( ͡º ͜ʖ͡º)
Chętnie przyjmę feedback - co poprawić,
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
PiersiowkaPelnaZiol
  • 0
W kontekście ostatnich sytuacji geopolitycznych i prowokacji ze strony g*wno kraju ROSJI , uważam że warto podnieść temat. I tego typu informacje nie powinny być dostępne publicznie...

https://kgpolicja.ezamawiajacy.pl/pn/kgpolicja/demand/notice/public/188759/details

To infrastruktura, z której korzystają najważniejsze systemy odpowiadające za bezpieczeństwo Polaków, m.in. numer alarmowy 112, System Rejestrów Państwowych (zawiera kluczowe dane polskich obywateli) czy Centralna Ewidencja Pojazdów i Kierowców (CEPiK). Do sieci jest podpiętych kilka tysięcy lokalizacji w całej Polsce. Fundamentem OST jest należąca do nas
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
ubog
ubog
  • 0
Ostatnio myślę nad podyplomówką aby rozwinąć swoje zainteresowania odnośnie cyberSec i być może się przebranżowić z czasem. Może ktoś podzieli się opinią, doradzi czy online studia weekendowe w Akademii Leona Koźmińskiego lub w WSB Merito są sensownymi wyborami uczelni, obie zdają się mieć kierunek który mnie interesuje tj „Pentester - specjalista ds. cyberbezpieczeństwa”. Ewentualnie może w ogóle olać takie studia bo pracodawcy mają i tak to gdzieś i lepiej np. skupić się
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
pearlkele
  • 1
Hej, kogo z #programowanie w-----a ogarnianie security przed release? Mnie to właśnie trochę dziwi, ale spotkałem się z tym, że programiści w w robocie często baaaaaardzo nie lubili robienia tej części. Przychodzi Security Engineer i robi dodatkowe testy, każe poprawić różne rzeczy w kodzie, robić threat modeling, pouzupełniać dokumentacje o informacje gdzie są trzymane klucze certyfikaty itp.

Ogółem rozumiem jeszcze, że nie każdy lubi poprawiać dokumentacje ale poza tym zwykle
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
greenbox
greenbox
  • 4
@pearlkele: U nas architekt siada z security i ustalają wszystko na początku. Na koniec i tak są testy i chłopaki muszą czasem coś tam poprawić, ale generalnie od początku buduje się apkę zgodnie z ustaleniami infosec
  • Odpowiedz

Powiązane tagi