[Rabusek]

Co to w ogole za czasy ze hasło musi mieć:
- 12 znaków
- być zmieniane co miesiąc
- być inne niż ostatnie 20 haseł (?????)
- być ZNACZĄCO inne niż 20 ostatnich haseł (dokładanie literki nie zadziała)

wtf

#gorzkiezale

[Catmmando]

@Rabusek: to jest takie hasło, które jest tak #!$%@? i upierdliwe, że przez to zapiszesz se je gdzieś albo zapamiętasz w przeglądarce i na nic to całe "bezpieczeństwo"

[o__0]

@Rabusek: powinni wymagać 16 znaków

[Pasiak420]

@Rabusek: KeePass, LastPass albo inny tego typu menedżer haseł rozwiązują ten problem.

[cebekk]

@Rabusek: Jeszcze
- minimum jedna wielka litera
- minimum jedna cyfra
- minimum jeden znak specjalny
(╯°□°）╯︵ ┻━┻

[LezliNilsen]

@Rabusek: Kto tworzył hasło na stronie tauronu ten się w cyrku nie śmieje. Absolutny boss wśród haseł. Ja już poszedłem w szlaczek składający się w większości ze znaków specjalnych, wszystko było "zbyt łatwe". Mogłeś mieć duże litery, małe litery, cyfry, znaki specjalne, a i tak krzyczał, że zbyt łatwe hasło :D

[wrukwiony]

@Rabusek: + 2fa

[ToTrocheBardziejSkomplikowane]

być ZNACZĄCO inne niż 20 ostatnich haseł (dokładanie literki nie zadziała)

@Rabusek: jeśli są w stanie to sprawdzić to znaczy że trzymają hasła otwartym tekstem. ( ͡° ʖ̯ ͡°)

[gbyrka]

@ToTrocheBardziejSkomplikowane: nie, trzyma się hashe poprzednich haseł.

[Wookie2020]

@gbyrka: jeżeli są trzymane tylko hashe to w jaki sposób ta strona miałaby stwierdzić że aktualne hasło jest zbyt podobne do poprzednich haseł?

[Rabusek]

@wrukwiony: 2fa i jeszcze #!$%@? kod na maila

[Rabusek]

@Wookie2020: O #!$%@? o tym nie pomyslalem XDDDD

[3kaski]

@Wookie2020: no chyba że niewielka zmiana w haśle powoduje analogiczną niewielką zmianę hasha. To jednak oznacza iż używana jest słaba (i przez to raczej mało bezpieczna) funkcja #!$%@?ąca. Czyli wracamy do tego co pokazał @ToTrocheBardziejSkomplikowane :)

Wypok taki piękny... słowo h a s h u j ą c a (pisane bez spacji) zamienia na "#!$%@?ąca" - mądre poznańskie głowy w serwerowni i zbożu to musiały wymyślić

[ToTrocheBardziejSkomplikowane]

To jednak oznacza iż używana jest słaba (i przez to raczej mało bezpieczna) funkcja #!$%@?ąca

@3kaski: chyba rot13. Nawet słaba funkcja #!$%@?ąca będzie się różnić totalnie przy zmianie choćby jednego znaku.

[3kaski]

@ToTrocheBardziejSkomplikowane: No jak ROT13 to baaaaardzo pachnie mi kwalifikowanymi specjalistami z optymalnej kosztowo geografii z pewnego półwyspu w Azji...

[sciana]

@Rabusek: w sytuacji, gdy mamy uwierzytelnianie dwuskładnikowe to hasło powinno być maksymalnie proste, nawet jak ktoś chce "dupa", to niech ma. Bo bezpieczeństwo takiego hasła z zewnętrznym kodem z smsa albo apki uwierzytelniającej i tak bedzie większe, niż #!$%@? w kosmos hasło o minimum 8 znakach z jakimiś debilnymi restrykcjami. Bo szansa, że ktoś zapamięta sobie bez zapisywania "dupa" w porównaniu do "dUp4!_b1%dA" jest kosmicznie małe.

[Rabusek]

@sciana: no jest, a ja teraz #!$%@? 6 raz w tej firmie pisze ticket na support o przywrocenie hasla xD