@Gerard_z_Libii: baza haseł to pewnie lepszy zbiór książek niż biblioteka ( ͡° ͜ʖ ͡°)

@R187: plus jest taki, że przez zasyp kontami Lecha Kaczyńskiego i papieża nikt się nie włamie na konta ludzi, którzy podali prawdziwe dane i używane gdzieś konta bo się nie dogrzebie do nich w tym bajzlu jakim musi być obecnie baza danych :P

@LuxEtClamabunt: portal dla konserwatystów to użyli rozwiązania sprzed 20 lat ( ͡° ͜ʖ ͡°)

@LuxEtClamabunt: Ale i tak trzeba docenić, ze hasło to db to jakiś ciąg znaków a nie admin1

@R187: stosowanie MD5 w 2021 roku xD To już wiadomo, że zatrudnili tam studenta który nawet nie zna podstaw bezpieczeństwa xD

@Gerard_z_Libii: ludzie tego nie zrobią, ale boty i skrypty już przeszukają popularne strony internetowe, czy przypadkiem do którejś z nich dane logowania są poprawne

@Gerard_z_Libii: get * from users where surname not in [Paweł, Kaczyński, stonoga, kilka-innych-gwiazd] i już masz tych 3 userow co podało prawdziwe dane ( ͡° ͜ʖ ͡°)

@R187: czy to pod jakieś RODO nie podchodzi? U nas w projekcie wszyscy się boją o rodo a Ci drugi raz praktycznie udostępnili bazę danych swoją.

@onnomatopeja: I pewnie UODO zbada, a jak stwierdzi, że ktoś mógł być pokrzywdzony to nałoży karę. I pokrzywdzonego pewnie też poinformuje serwis, więc jak dostaniecie maila to warto składać pozew o zadośćuczynienie.

Chociaż nie sądzę, bo pewnie kont na których były jakieś faktycznie wrażliwe dane było maks kilka przy tej skali.

@R187: nie dość ze md5 jest słabe, to jeszcze wyliczenie md5 z md5 dodatkowo obniża jakość hasha xD co za tłuki