[RedBulik]

Ale mnie takie coś irytuje.
#webdev

[S.....m]

@RedBulik: a najlepsze ze to musi byc haslo do jakies gowno forum xD

[Zales360]

@RedBulik: ciesz się że cyfrę ALBO znak specjalny...

[Bajo-Jajo]

@RedBulik: potem tworzy się hasło pokroju Upl@y1sg@y po czym się go zapomina

[Veni]

@Bajo-Jajo: @RedBulik:
Jedyne co w tej sytuacji jest smutne, to fakt, że ludzi nadal trzeba uświadamiać jak istotne jest dbanie o bezpieczeństwo haseł. 80% ludzi to najchętniej ustawiłaby 4 literowe hasło do każdej strony to samo, łącznie z pocztą i serwisami bankowymi.

[Bajo-Jajo]

@Veni: hasło do karty to masz 4 cyfry, na telefon masz 3-9 cyfr przy czym nie mogą się powtarzać i prawdopodobnie będą sasiadowaly z poprzednimi, jakoś nikt nie płacze ze karta bankomatów jest słabo zabezpieczona czy telefon łatwo odblokować. problemem są gówno serwisy niedbajace o bezpieczeństwo własne oraz klientów. gównoserwis wie że łatwo wlamac się im na bazy danych dlatego wymuszają ustawienie skomplikowanych haseł żeby student informatyki nie włamał się za

[Veni]

@Bajo-Jajo: Tylko różnica jest też taka, że w przypadku telefonu czy karty masz raptem 3 próby, więc szansa trafienia kombinacji jest wręcz nieprawdopodobna. Natomiast w przypadku serwisów nie zawsze jest limit logowań (nie twierdzę, że to dobrze, ale tak jest). Łamiący zabezpieczenia zawsze są 2 kroki przed tymi, którzy te zabezpieczenia tworzą. Tak było, jest i będzie. Dlatego wymaga się od użytkownika minimum wysiłku, między innymi w celu redukcji kosztów.

[czasem]

@RedBulik: dlatego wynaleziono menadżery haseł, generujesz sobie hasło i po problemie

[Bajo-Jajo]

@Veni: widać nigdy nic nie lamales (⌐ ͡■ ͜ʖ ͡■)
najprostsza metoda jest program któremu Podajesz spis najpopularniejszych haseł jak legia1924(czy kiedy ja założyli), ksiezniczka93(I inne daty) albo kombinacje qwerty1234.
następnie jak wyciek ie baza danych to masz kilkadziesiąt tysięcy loginow z zaszyfrowanymi hasłami.
Dla prostego ulomka po informatyce wystarczy że napisze program który będzie kolejno wprowadzał login oraz hasło tak aż trafi jelenia co ustawił

[Veni]

@Bajo-Jajo: Po pierwsze, opisana metoda to Brute force, który jak wspomniałeś zadziała tylko wtedy, gdy hasło jest słownikową kombinacją bądź innym pospolitym zlepkiem liter. Jeżeli hasło takie nie jest, to złamanie go tą metodą trwałoby zbyt długo. Ponadto podane przez Ciebie hasła nie spełniają norm bezpieczeństwa i dlatego są stosunkowo proste do złamania. Ogólnie odnoszę wrażenie, że sam sobie w tej wypowiedzi zaprzeczyłeś, więc nie wiem co Ci odpisać... Jeżeli rozumiesz

[Pawu1on]

@RedBulik: Bardziej #!$%@?ący jest limit (górny!) długości hasła

[p.....z]

@RedBulik: przy wpisywaniu hasla przy logowaniu też powinno byc to wyświetlone...

[Typowy_Janusz_z_brzuchem]

@RedBulik: menadżer haseł, mówi to Panu coś Panie Ferdku ?

[bambosze_babuni]

@RedBulik: zacznijcie wreszcie używać managera haseł ¯\_(ツ)_/¯

[morq]

@RedBulik: @Bajo-Jajo: ogarnij sobie lastpassa lub inny program tego typu to Ci takie hasło wymyśli i nie będziesz musiał go pamiętać.

[shakerrti1]

@Veni Smutne jest to, że nigdy nie używałem jakiegoś skomplikowanego hasła i nigdy nie zostało mi skradzione żadne konto wiec swoją śpiewkę o bezpieczeństwie możesz wsadzić sobie między bajki. Póki nie wypłyną hasła w bazę danych to każdy jest bezpieczny.

[Veni]

@shakerrti1: A nie, to jak tak to w porządku. Nigdy w życiu nie wpadłem pod samochód. To niemożliwe, że ludzie giną pod kołami aut!

[goferek]

hasło do karty to masz 4 cyfry, na telefon masz 3-9 cyfr przy czym nie mogą się powtarzać i prawdopodobnie będą sasiadowaly z poprzednimi, jakoś nikt nie płacze ze karta bankomatów jest słabo zabezpieczona czy telefon łatwo odblokować.

@Bajo-Jajo: tylko w przypadku karty i telefonu drugim faktorem jest posiadanie danego urządzenia, co nie jest proste w realizacji

[JuanPabloFernandezFCBJanuszSergioSz]

@RedBulik: mordka z mema bardziej pasuje do takich ignorantow, którzy wszędzie maja ustawione to samo hasło słownikowe. Wystarczy wyciek haseł z jednego gówno serwisu i utrata tożsamości gotowa. Manager haseł to podstawa. KeePass, Bitwarden... etc. Do wyboru jest masa rozwiązań. Hasła są przechowywane w sposób bezpieczny, więc nawet w przypadku wycieku hashy haseł z takiej apki są one niemalże bezużyteczne dla crackerow

[RolnikSamWdolinie]

@RedBulik: ja teraz robiłem jakis gówno serwis z 10 wejściami dziennie gdzie wymyślili wymaganie 12 znaków 2 haśle...

[u.....8]

@RedBulik: @Sramnapsajakgorucham: @Bajo-Jajo: 2019 rok, a menadżer i generator haseł jest dla niektórych poza zasięgiem wyobraźni.
Tu nie chodzi o zabezpieczenie tego jednego gównoforum. Tu chodzi o to, że taki Seba czy Karyna na tym forum zarejestrowała się na email, którego używa w 200 innych serwisach. Oraz hasło, które używa na 50 innych. Jeśli potem hakiery złamią zabezpieczenia w jednym miejscu a hasło było słabe (rozwalalne w ciągu kilku