Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ходе аудита удалось подобрать 21% паролей сотрудников МВД США, opennews (??), 11-Янв-23, (0) [смотреть все] Админы в МВД США не используют KeepassXC для генерации паролей , Аноним (1), 12:51 , 11-Янв-23, (1) +1 // Там скорее всего чихнуть нельзя без согласования, а вы хотите софт установить , КО (?), 13:25 , 11-Янв-23, (13) +22 Добыть один пароль ко всем системам проще, чем каждой системе пароль , Alex (??), 15:02 , 11-Янв-23, (78) +6 Ты не читал недавней новости про протечку манагера паролей, да , Аноним (124), 18:05 , 11-Янв-23, (124) +2 // Это другой пароль, использующий облако Кто тебя заставляет хранить базу паролей, Аноним (135), 18:34 , 11-Янв-23, (135) +5 Там утекли данные пользователей, а не пароли Пароли зашифрованы мастер паролем , Степан (?), 03:24 , 12-Янв-23, (176) Держать все яйки в одной корзине - такое, Аноним (124), 18:06 , 11-Янв-23, (125) +1 // А что вместо менеджера пароль использовать Гугл таблицы, текстовый блокнот А н, Аноним (135), 18:36 , 11-Янв-23, (136) // Хранить пароли в firefox или keepass с точки зрения безопасности примерно одинак, Анон_облегчился (?), 18:55 , 11-Янв-23, (142) +3 Для мента хотя бы хранилище паролей - уже достижение Лучше, чем стикер на монит, Аноним (180), 04:39 , 12-Янв-23, (180) –2 Обычно такими штампами мыслит тупое хомяьё, которое не способно отделить професс, Тот_Самый_Анонимус_ (?), 05:47 , 12-Янв-23, (183) +2 Я достаточно грамотен, чтобы осознавать, что это очень плохо и знать, что со все, Капиталист социалистический (?), 10:58 , 13-Янв-23, (221) Бред Погугли про утечку паролей из браузеров в сервисы проверки орфографии , Аноним (184), 05:47 , 12-Янв-23, (184) Да уж действительно, для местных экспертов и Фраерфокс и кипас, все едино , Аноним (187), 07:32 , 12-Янв-23, (187) Пароли утекали из браузера при вводе Если бы ты вводил их из кираса в браузер о, пууук (?), 04:21 , 13-Янв-23, (219) зачем их хранить головы нет , Аноним (144), 19:09 , 11-Янв-23, (144) –4 Ну и как голова, место для чего-то кроме паролей остаётся или просто один и тот , Аноним (152), 19:48 , 11-Янв-23, (152) +7 В детстве в школе каждую неделю учили наизусть какой-нибудь стих, который состои, ИмяХ (?), 20:36 , 11-Янв-23, (159) –1 Открывая менеджер паролей свой, а там 1012 паролей с 25 символов включая спец з, Аноня (?), 22:11 , 11-Янв-23, (171) +7 Ты таблетки забыл принять Какие пароли ты учить наизусть собрался, болезный , Аноним (152), 03:30 , 12-Янв-23, (177) +1 А сейчас ты уже настолько деградировал, что не то что те стихи, элементарную орф, Аноним (209), 13:13 , 12-Янв-23, (209) Голова чтоб в нее кушать, а не пароли хранить , Аноним (208), 12:23 , 12-Янв-23, (208) +2 Хранить пароли в firefox или keepass с точки зрения безопасности примерно одинак, Анон_облегчился (?), 19:19 , 11-Янв-23, (145) Ну хватит уже чушь нести, ну серьезно, даже не смешно Местные эксперты, такие э, Аноним (187), 07:36 , 12-Янв-23, (188) Из опыта видно, что в МВД США тоже дуболомов хватает , ryoken (ok), 12:52 , 11-Янв-23, (2) // А кто ещё в мвд пойдёт работать , Аноним (6), 13:08 , 11-Янв-23, (6) +2 // Как же сотрудник гугла с 500к зп с радостью пойдет в МВД на 50к потому что над, Аноним (10), 13:15 , 11-Янв-23, (10) +3 Ну МВД везде примерно одинаковые Меняется только этикетка , хрю (?), 13:35 , 11-Янв-23, (16) // В США полиция не имеет никакого отношения к МВД, Аноним (98), 16:19 , 11-Янв-23, (98) +4 // та полиция - совсем не тутошная полиция, не смотря на одинаковые названия , Аноним (148), 19:31 , 11-Янв-23, (148) +2 Тамошнее МВД - это что-то вроде Росимущества, Росреестра и Минприроды в одном фл, YetAnotherOnanym (ok), 12:02 , 12-Янв-23, (202) –1 Карл, ты что, совсем не понимаешь, что одинаковые слова в разных странах могут и, Аноним (215), 14:54 , 12-Янв-23, (215) Министерство внутренних дел США англ United States Department of the Interior , Аноним (135), 18:36 , 11-Янв-23, (137) +2 // Да, Карл, внезапно, это именно так Вот тебе органы __не__ МВД, которые выполняю, Аноним (148), 19:42 , 11-Янв-23, (151) +1 // В состав входят, но _не_ , Аноним (185), 06:40 , 12-Янв-23, (185) –1 В какой состав Это всё разные органы , Аноним (215), 14:49 , 12-Янв-23, (214) откуда инфа про 16 гпу, в документе не находит поиском, Аноним (3), 12:53 , 11-Янв-23, (3) // The setup we use consists of two rigs with 8 GPU each 16 total , and a managem, Аноним (7), 13:09 , 11-Янв-23, (7) +4 Ну правильно, если есть возможность перебора, то система уже дно Люди не железн, Аноним (4), 12:58 , 11-Янв-23, (4) // Им никто не запрещает использовать смарт карты и отпечатки пальцев Однако они и, Аноним (10), 13:16 , 11-Янв-23, (11) // 1 смарт карты не знаю почему не используют кредитные карты для США привычная в, ivan_erohin (?), 13:27 , 11-Янв-23, (14) +1 // Неудобно, ненужно, дорого Везде на свете приделывать считыватель пальцев или см, Аноним (26), 13:52 , 11-Янв-23, (26) резать не нужно, 3d копии пальцев не сложно сделать просто по фото или банально , Аноним (53), 14:12 , 11-Янв-23, (53) –1 это сложно, проще отрезать, Александр (??), 00:46 , 13-Янв-23, (218) +1 Паста ГОИ , Аноним (97), 16:16 , 11-Янв-23, (97) Электрорубанок , YetAnotherOnanym (ok), 12:04 , 12-Янв-23, (205) ты только вот похоже - не знаешь Хинт _кредитная_ карта в Штатах обычно даже пи, пох. (?), 17:39 , 11-Янв-23, (116) –1 Не только имеет, но ещё и ограничен 4 цифрами И некоторые операции без пина нев, Аноним (152), 19:54 , 11-Янв-23, (153) +1 Ты точно в Штатах хоть проездом бывал С кредиткой там никто не делает некоторых, пох. (?), 20:45 , 11-Янв-23, (162) –1 я не был и не собираюсь но почему то кажется что ты прав - они просто тупо намно, anonymous (??), 21:32 , 11-Янв-23, (166) Там тоньше и совсем даже без разгильдяйства и больших денег Клиент не отвечает з, ACCA (ok), 21:53 , 11-Янв-23, (170) +2 Да не, что ты даже у моего э американского, да, банка - всей активации обы, пох. (?), 00:48 , 12-Янв-23, (174) Я живу тут неподалёку, слегка в курсе , Аноним (152), 03:32 , 12-Янв-23, (178) Почему Я несообразительный Плиз , Аноним (191), 09:18 , 12-Янв-23, (191) Отпечатки пальцев - ну такая защита прям Снял с любого гладкого предмета, куда , Аноним (32), 13:56 , 11-Янв-23, (32) +1 // Мы сейчас приняли решения отказаться от отпечатков пальцев в пользу таблеток , Аноним (1), 13:58 , 11-Янв-23, (36) Красных или синих - , BeLord (ok), 14:34 , 11-Янв-23, (65) +1 1-Wire keys , Аноним (101), 16:38 , 11-Янв-23, (101) Мой дурацкий сяоми бесит меня тем, что часто приходится пересоздавать отпечаток,, Деанон (?), 14:09 , 11-Янв-23, (51) Какие отпечатки Нужно просто ограничить перебор Разблокировку лиц фотками уже , Деанон (?), 14:07 , 11-Янв-23, (47) // как ограничить перебор, если есть доступ к хэшам паролей , Аноним (67), 14:36 , 11-Янв-23, (67) не продалбывать хэши паролей А, нет, это не про новое поколение админов , пох. (?), 17:41 , 11-Янв-23, (117) +2 Не ломают только неуловимых джо , Аноним (152), 19:55 , 11-Янв-23, (154) Раз такой идеальный, то можно даже пароли в явном виде вместо хэшей хранить, вед, Аноним (67), 23:34 , 11-Янв-23, (172) +1 правильный - нельзя поскольку мало того что на двойном ключе построено, так еще, пох. (?), 17:16 , 11-Янв-23, (112) Т е , если я захочу заблокировать работу сотрудника, то мне достаточно 3 раза вв, товарищ майор (?), 11:25 , 12-Янв-23, (198) +1 Из попроще - везде прикручивают двухфакторную авторизацию Как необходимый миним, rshadow (ok), 14:57 , 11-Янв-23, (77) +1 И как, пробовал сменить себе отпечатки пальцев , Аноним (124), 18:14 , 11-Янв-23, (127) // г-но вопрос, кстати В смысле - ты зайти никуда в результате не можешь, а вот те, пох. (?), 12:04 , 12-Янв-23, (206) Должна быть обязательной , Аноним (1), 13:00 , 11-Янв-23, (5) –4 // Что делать когда ты потерял второй фактор Или он сломался , Аноним (10), 13:14 , 11-Янв-23, (9) +1   // Купи новый телефон Это вообще не проблема, в 99 99999 ни у кого ничего не лома, Привет (?), 13:24 , 11-Янв-23, (12) –5   // В твоём воображении Ты типичный чиновник По дефолту чтобы перейти на новый тел, Аноним (26), 13:49 , 11-Янв-23, (22)   Не надо использовать мобильные приложение для двухфакторки Нужно использовать K, Аноним (1), 13:54 , 11-Янв-23, (29) –3   В облаках , Аноним (32), 13:57 , 11-Янв-23, (35)   В каких облаках, можно по конкретнее , Аноним (1), 14:01 , 11-Янв-23, (39) –2   Это только если у тебя китаефон за 3 копейки Флагманы через облако отлично всё , Аноним (152), 20:01 , 11-Янв-23, (156)   TOTP всё равно работает на базе одного длинного ключа - его можно записать хотя, Аноним (15), 13:31 , 11-Янв-23, (15)   // Поэтому никто и не пользуется вторым фактором , Аноним (26), 13:50 , 11-Янв-23, (23)   Кто никто Можно IP адреса этих никто , Аноним (1), 13:51 , 11-Янв-23, (25) –1   192 168 0 2, Аноним (32), 13:58 , 11-Янв-23, (37) +1   Ой а у меня 192 168 0 3 не подходит , Аноним (1), 14:02 , 11-Янв-23, (40) –2   127 0 0 1 Там такой урод живет, вечно трафик сжирает зараза Я думаю нам его нуж, АнонДеаноновичМАЙОР (?), 09:05 , 15-Янв-23, (229)   103 46 148 0 22, nonimusnonim (?), 12:02 , 12-Янв-23, (203)   Вот по тому, что не используют 2-й фактор, всех и ломают , Дима (??), 13:52 , 11-Янв-23, (27)   Как ты сломаешь двухфакторку Можно по-подробнее А то я устал от голословных ут, Аноним (1), 13:54 , 11-Янв-23, (30) –1   могу помочь, если очень надо, васян_друган_полковника_фсб (?), 18:20 , 11-Янв-23, (131) +1   TOTP подключается в kepassxc базе KepassXC база может копироваться бесконечное , Аноним (1), 13:51 , 11-Янв-23, (24) –2   Судя по вопросу что делать если потерялся или сломался второй фактор - идти и , Дима (??), 13:55 , 11-Янв-23, (31)   // Если потерялся второй фактор - обращаешься к сисадмину-аникею своей конторы ровн, Аноним (38), 14:00 , 11-Янв-23, (38) +1   Второй фактор не может потеряться, потому что он изначально не нужен пользовател, Аноним (1), 14:04 , 11-Янв-23, (42) –2   Сам факт того что ты задаешь такой вопрос говорит о том что ты понятия не имеешь, Аноним (1), 13:56 , 11-Янв-23, (33) –3   В случае потери второго фактора обращаешься к системному администратору и он выд, Аноним (38), 14:02 , 11-Янв-23, (41)   У Яндекса, например, Я Ключ позволяет восстановить ключи из облака Да, это нес, X86 (ok), 14:21 , 11-Янв-23, (57) –1   // У меня не получилось ни разу установить и настроить Я Ключ на Андроид Хранить , Аноним (1), 14:30 , 11-Янв-23, (62) –1   Что там устанавливать и настраивать Устанавливается как любая программа весом в, X86 (ok), 20:24 , 13-Янв-23, (226)   Зато тов Майор тоже может легко восстановить твои ключи , Kuromi (ok), 15:20 , 11-Янв-23, (82) +4   Также как и в случае с Google, разницы никакой Неужели после информации, получе, X86 (ok), 20:21 , 13-Янв-23, (225)   Тут как раз все соответствует очень хорошему принципу простые вещи делать легк, rshadow (ok), 15:02 , 11-Янв-23, (79) –1   // только принцип перепутан - вот правильный заставь дурака богу молиться - он и с, пох. (?), 18:17 , 11-Янв-23, (128) +1   libccid нормально работает , Аноним (101), 18:38 , 11-Янв-23, (138)   это которая через вечнодырявый pcscd Ему драйвер нужен, вообще-то Ну и в принци, пох. (?), 20:51 , 11-Янв-23, (163) –1   Вы просто SSSD не сумели настроить, а так-то смарткарты отлично работают с Kerbe, Аноним (192), 09:48 , 12-Янв-23, (192)   TOTP можно делать сразу на 2-х брелках, один из которых хранится в сейфе, а друг, товарищ майор (?), 11:36 , 12-Янв-23, (199) +1   Это точно Нам тоже очень удобно, если ты нас заинтересовал , васян_друган_полковника_фсб (?), 18:23 , 11-Янв-23, (132) +1   Идти в отдел айти и просить новый, очевидно В худшем случае побакланишь день, м, Аноним (152), 19:58 , 11-Янв-23, (155) +1   То же, что и при забытии пароля - обратиться к админу для генерации нового кода , товарищ майор (?), 11:38 , 12-Янв-23, (200) +1   Каждый школьник знает как устроить порядок более жесткими ограничениями, при это, Деанон (?), 14:11 , 11-Янв-23, (52) Бронированные трусы носишь , Аноним (124), 18:24 , 11-Янв-23, (133) +1 Как они узнали мой пароль , Аноним (10), 13:13 , 11-Янв-23, (8) +2 // Товарищ майорЪ D, хрю (?), 13:36 , 11-Янв-23, (18) У тебя недостаточно надёжный пароль Возьми мой, я везде использую qwerty12345 и, Аноним (4), 13:36 , 11-Янв-23, (19) // Ну так нельзя, ну это совсем легкий пароль, ну хотя бы Qwerty 2345 , Аноним (1), 13:57 , 11-Янв-23, (34) // чем не устраивает 2t5yqe41w3r , Аноним (148), 14:04 , 11-Янв-23, (43) –1 Трудно запомнить же , Аноним (1), 14:07 , 11-Янв-23, (46) +2 КвЕ-РТИ1234 и то надежней, чем эти ваши QWERTY1234, X86 (ok), 14:23 , 11-Янв-23, (59) +3 Именно поэтому там должно быть 5, и не 4 или 6 -- эти могут подобрать , Аноним (4), 14:27 , 11-Янв-23, (61) +1 У тебя нет воображения Потренируйся на глокой куздре, которая штеко будланула б, Аноним (148), 14:52 , 11-Янв-23, (76) Клинический идиотизм всей этой истории с требованиями к сложным паролям и регу, тоже Аноним (ok), 16:53 , 11-Янв-23, (105) +5 Нормальный, много знаков, буквы, цифры А все эти спецсимволы сложно запомнить, , Аноним (4), 14:07 , 11-Янв-23, (48) Ты хочешь сказать ты запоминаешь больше одного пароля Ох уж эти эксперты опенне, Аноним (1), 14:18 , 11-Янв-23, (55) Нет конечно Но если ты заменил символ, запомнится то всё равно как с какими-то, Аноним (4), 14:23 , 11-Янв-23, (58) –1 Чего перебирать, куда перебирать, что за ерунда Один пароль от базы запомнил и , Аноним (1), 14:32 , 11-Янв-23, (63) Зачем тебе какая-то база, ты о чём вообще Я тебе толкую о том, что спецсимволы , Аноним (4), 14:39 , 11-Янв-23, (71) –1 То есть ты мало того что пытаешься запоминать пароли от сайтов, так ещё и разреш, Аноним (1), 17:25 , 11-Янв-23, (113) Зачем А так, ну правильно, ты же не будешь каждый день вводить пароли, чтобы ло, Аноним (4), 17:35 , 11-Янв-23, (115) –2 Всмысле не будешь Я только так и делаю Ну всмысле наживают автоввод и кипас вв, Аноним (135), 18:40 , 11-Янв-23, (139) –1 А зачем Ты куки удаляешь что ли , Аноним (4), 19:01 , 11-Янв-23, (143) Расскажи, а как ты пароли из куки достанешь , Аноним (1), 10:04 , 12-Янв-23, (193) Зачем тебе пароли пароли , ведь ты уже залогинен , Аноним (4), 10:43 , 12-Янв-23, (194) Хороший пароль, особенно, если его в китайской раскладке набрать- , BeLord (ok), 14:36 , 11-Янв-23, (66) +1 почему пароль не хешится вместе с логином , Аноним (148), 13:35 , 11-Янв-23, (17) +2 // Потому что прикрепление известной строки не усложняет подбор Это получается как, Аноним (7), 13:46 , 11-Янв-23, (20) // Надо использовать PBKDF2 и сто тысяч миллиардов операций Done , Аноним (21), 13:49 , 11-Янв-23, (21) // Так ты договаривай Пусть они сразу используют ssh ключи , Аноним (26), 13:53 , 11-Янв-23, (28) почему логин стал известен , Аноним (148), 14:05 , 11-Янв-23, (44) +1 // P S Они бы ещё при ошибке логона выдавали Ваш пароль не совпадает со значением, Аноним (148), 14:07 , 11-Янв-23, (49) Прикрепление известной РАЗНОЙ строки не позволяет составить одну радужную таблиц, тоже Аноним (ok), 16:57 , 11-Янв-23, (106) +4 // Там нет копов , Аноним (10), 17:14 , 11-Янв-23, (111) Это в корне меняет дело , тоже Аноним (ok), 17:41 , 11-Янв-23, (118) лови биометриста двухфакторного , ivan_erohin (?), 13:40 , 13-Янв-23, (222) Забавный факт - МВД США - это не силовая структура, а аналог, скорее, Минприроды, Аноним (45), 14:06 , 11-Янв-23, (45) +1 // 1 Это хорошо2 Как это им мешает сделать нормальную безопасность , Аноним (10), 15:28 , 11-Янв-23, (83) // https www doi gov contact-us, Аноним (45), 15:30 , 11-Янв-23, (84) // Говорят что им пофиг на безопасность Им за это не доплачивают Добавили что ваш, Аноним (10), 15:34 , 11-Янв-23, (86) +2 кроме пряника есть еще и кнут, а кроме убеждения - принуждение , ivan_erohin (?), 13:43 , 13-Янв-23, (223) структура по спасению застрявших енотов , Аноним (148), 16:12 , 11-Янв-23, (95) // Еноты заслуживают чтобы их спасали, они забавные , Аноним (135), 18:41 , 11-Янв-23, (140) +1 Чё ещё за орландо и бронко , Аноним (54), 14:17 , 11-Янв-23, (54) +2 // Похоже, какие-то спортивные команды, а год связан с сезоном или что-то такое , grinder (??), 14:36 , 11-Янв-23, (68) +2 // Скорее всего пароль для начинающих , _hide_ (ok), 14:51 , 11-Янв-23, (75) // Бронко команда из Саус Парка, Орландо просто прикольный город , Аноним (10), 15:32 , 11-Янв-23, (85) Bronco - культовый внедорожник Ford, qqq (??), 20:37 , 11-Янв-23, (160) +1 Необъезженные лошади 8212 и мустанги, и другие породы 8212 назывались брон, Аноним (182), 05:17 , 12-Янв-23, (182) О, откуда у них мой пароль , X86 (ok), 14:19 , 11-Янв-23, (56) Период ввода повторного пароля, после неудачной попытки 1 секунда, ну и сколько , BeLord (ok), 14:37 , 11-Янв-23, (69) // они хеш сравнивают, а не вводят , Аноним (148), 14:41 , 11-Янв-23, (73) Ржака Ну успехов , Аноним (70), 14:39 , 11-Янв-23, (70) –1 А Joseph Bonneau предупреждал https jbonneau com publications html, Аноним (80), 15:12 , 11-Янв-23, (80) А почему фрешку с ключом и активацию по почте никто не использует Когда биометр, Аноним (81), 15:17 , 11-Янв-23, (81) –3 // Потому что на самом деле всем пофиг , Аноним (10), 15:34 , 11-Янв-23, (87) Когда научишься отращивать новые отпечатки взамен украденных , Аноним (124), 18:27 , 11-Янв-23, (134) +3 Герман Оскарович, залогиньтесь Или пароль забыли , InuYasha (??), 11:18 , 12-Янв-23, (196) МВД США В США нет МВД То, что вы 40 лет принимали за оргазм, оказывается, Аноним (88), 15:37 , 11-Янв-23, (88) –3 // Да, МВД - это не правоохранительный орган и он таки есть в США , zog (??), 15:55 , 11-Янв-23, (91) +4 Удивительно, Карл, да Что МВД - не правоохранительный орган , Аноним (148), 16:00 , 11-Янв-23, (92) Лол,а они продержались дольше анб, которые сами обрезали до 6ти символов любой п, анон (?), 15:46 , 11-Янв-23, (90) –1 Такой высокий процент подбора не иначе - паяльником подбирали , Аноним (100), 16:35 , 11-Янв-23, (100) // Шваброй или кувалдой Паяльник с утюгом в 90-х применялся для подбора паролей , . (?), 18:03 , 11-Янв-23, (123) // Еще бутылка от колы 1 литр, АнонДеаноновичМАЙОР (?), 09:08 , 15-Янв-23, (230) C каких пор двухфакторная аутентификация защищает , Аноним (103), 16:43 , 11-Янв-23, (103) // А что она делает , zog (??), 17:14 , 11-Янв-23, (110) // В подавляющем числе случаев просто сливает номер мобильного телефона пользовател, Аноним (164), 20:52 , 11-Янв-23, (164) +6 // Я если я не пользуюсь приложением на телефоне Ох уж эти местные эксперты , Аноним (187), 07:48 , 12-Янв-23, (189) +1 В подавляющем числе случаев двухфакторка заключается в том, что с тебя требуют, Аноним (195), 11:13 , 12-Янв-23, (195) Какая разница Номер телефона слит, паспорт ассоциирован Гуляй совершай , InuYasha (??), 11:20 , 12-Янв-23, (197) +1 И вот почему-то гуляют, совершают, а найти их тутейшие спецы не в состоянии, Аноним (209), 13:25 , 12-Янв-23, (211) Хорошо, раскрою скрытый пункт дружи заноси гуляй совершай , InuYasha (??), 15:09 , 13-Янв-23, (224) Так сколько единиц ответственного хранения у это странной организации Ровно нул, Аноним (10), 17:13 , 11-Янв-23, (109) Эффективность этой меры никем никогда не была доказана, зато недостатков море - , birdie (ok), 17:32 , 11-Янв-23, (114) +4 // Здравый смысл восторжествовал , birdie (ok), 17:42 , 11-Янв-23, (120) Не, ну почему же Если менять пароли каждые два часа - даже Password321 могут н, пох. (?), 17:47 , 11-Янв-23, (122) +3 // В этом и суть, пусть даже хэш хорошего пароля уже у них и есть - подбирать парол, Аноним (45), 14:55 , 15-Янв-23, (232) Пароль с какой энтропией считается жостаточно сильным , Аноним (135), 18:42 , 11-Янв-23, (141) +1 // отсутствие физического доступа посторонним , Аноним (148), 20:24 , 11-Янв-23, (158) // да мне физический-то как раз - без надобности , постронний (?), 20:40 , 11-Янв-23, (161) Если используется адекватный алгоритм хеширования, то несложно добиться того, чт, Аноним (167), 21:33 , 11-Янв-23, (167) Зачем тебе эта энтропия Случайный набор символов трудно запомнить 1 Открываешь, Аноним (169), 21:44 , 11-Янв-23, (169) // 4 пытаешься удержать в голове хотя бы пяток таких Расстраиваешься, возвращаетс, пох. (?), 00:53 , 12-Янв-23, (175) +1 https en wikipedia org wiki DicewareНужна ещё хорошая KDF, конечно , Аноним (45), 15:03 , 15-Янв-23, (233) А как скачать эти хеши , Вячеслав (??), 05:10 , 12-Янв-23, (181) // Даю подсказку Twitter Недавние утечки данных пользователей произошли не из-з, Аноним (215), 14:46 , 12-Янв-23, (213) +1 В моей организации нормальные пароли Безопасность - их второе имя на английско, Дмитрий (??), 21:03 , 12-Янв-23, (216) –1 // Вася98 - самый лучший пароль , Аноним (215), 21:28 , 12-Янв-23, (217) // Лучше только Вася2007, АнонДеаноновичМАЙОР (?), 09:09 , 15-Янв-23, (231) 1,2,3,4,5,8,17,45,54,56,69,70,80,81,88,90,100,103,109,114,181,216

Сообщения

[Сортировка по времени | RSS]

	9. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от Аноним (10), 11-Янв-23, 13:14
	Что делать когда ты потерял второй фактор? Или он сломался?
	Ответить | Правка | Наверх | Cообщить модератору

	12. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–5 +/–
	Сообщение от Привет (?), 11-Янв-23, 13:24
	Купи новый телефон. Это вообще не проблема, в 99.99999% ни у кого ничего не ломается и не теряется. Оставшиеся немного пострадают и этим можно пренебречь.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (26), 11-Янв-23, 13:49
	В твоём воображении? Ты типичный чиновник. По дефолту чтобы перейти на новый телефон надо два телефона рядом положить. Если первый потерян то это всё с концами.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–3 +/–
	Сообщение от Аноним (1), 11-Янв-23, 13:54
	Не надо использовать мобильные приложение для двухфакторки. Нужно использовать KepassXC для настройки TOTP и для хранения паролей. Вы ведь не храните пароли в гугл таблица или блокноте, ведь?
	Ответить | Правка | Наверх | Cообщить модератору

	35. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (32), 11-Янв-23, 13:57
	В облаках :)
	Ответить | Правка | Наверх | Cообщить модератору

	39. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–2 +/–
	Сообщение от Аноним (1), 11-Янв-23, 14:01
	В каких облаках, можно по конкретнее?
	Ответить | Правка | Наверх | Cообщить модератору

	156. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (152), 11-Янв-23, 20:01
	Это только если у тебя китаефон за 3 копейки. Флагманы через облако отлично всё мигрируют. Да и что ты там мигрировать-то собрался? 3½ приложухи из гуглплея? Ей-богу, как дети.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	15. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (15), 11-Янв-23, 13:31
	TOTP всё равно работает на базе одного длинного ключа - его можно записать (хотя звучит, конечно, как бред) ну и не стоит забывать про резервные коды - их должно хватить на нужное количество сеансов до восстановления (читай сброса) TOTP
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	23. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (26), 11-Янв-23, 13:50
	Поэтому никто и не пользуется вторым фактором.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–1 +/–
	Сообщение от Аноним (1), 11-Янв-23, 13:51
	Кто никто? Можно IP адреса этих никто?
	Ответить | Правка | Наверх | Cообщить модератору

	37. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от Аноним (32), 11-Янв-23, 13:58
	192.168.0.2
	Ответить | Правка | Наверх | Cообщить модератору

	40. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–2 +/–
	Сообщение от Аноним (1), 11-Янв-23, 14:02
	Ой а у меня 192.168.0.3 не подходит.
	Ответить | Правка | Наверх | Cообщить модератору

	229. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от АнонДеаноновичМАЙОР (?), 15-Янв-23, 09:05
	127.0.0.1 Там такой урод живет, вечно трафик сжирает зараза! Я думаю нам его нужно группой задудосить. Сегодня в 7 вечера делаем Ping 127.0.0.1
	Ответить | Правка | Наверх | Cообщить модератору

	203. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от nonimusnonim (?), 12-Янв-23, 12:02
	103.46.148.0/22
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	27. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Дима (??), 11-Янв-23, 13:52
	Вот по тому, что не используют 2-й фактор, всех и ломают.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	30. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–1 +/–
	Сообщение от Аноним (1), 11-Янв-23, 13:54
	Как ты сломаешь двухфакторку? Можно по-подробнее? А то я устал от голословных утверждений местных экспертов.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от васян_друган_полковника_фсб (?), 11-Янв-23, 18:20
	могу помочь, если очень надо
	Ответить | Правка | Наверх | Cообщить модератору

	24. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–2 +/–
	Сообщение от Аноним (1), 11-Янв-23, 13:51
	TOTP подключается в kepassxc базе. KepassXC база может копироваться бесконечное количество раз и храниться в бесконечном количестве мест.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	31. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Дима (??), 11-Янв-23, 13:55
	Судя по вопросу "что делать если потерялся или сломался второй фактор" - идти и читать документацию о том, как работает двухфакторная аутентификация, а не показывать свою техническую неграмотность онлайн.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	38. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от Аноним (38), 11-Янв-23, 14:00
	Если потерялся второй фактор - обращаешься к сисадмину-аникею своей конторы ровно точно также если просто забыт пароль, вообще не проблема))
	Ответить | Правка | Наверх | Cообщить модератору

	42. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–2 +/–
	Сообщение от Аноним (1), 11-Янв-23, 14:04
	Второй фактор не может потеряться, потому что он изначально не нужен пользователю, а хранится в kepassxc базе у админа и вводится им же через Anydesxk по запросу в письменном виде под роспись.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–3 +/–
	Сообщение от Аноним (1), 11-Янв-23, 13:56
	>Что делать когда ты потерял второй фактор? Или он сломался? Сам факт того что ты задаешь такой вопрос говорит о том что ты понятия не имеешь что такое менеджер паролей и хранишь пароли в текствовом файле а двхуфакторку настраиваешь через приложение в смартфоне.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	41. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (38), 11-Янв-23, 14:02
	В случае потери второго фактора обращаешься к системному администратору и он выдает новый
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	57. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–1 +/–
	Сообщение от X86 (ok), 11-Янв-23, 14:21
	У Яндекса, например, Я. Ключ позволяет восстановить ключи из облака. Да, это несколько снижает безопасность, но все равно вероятность кспешной атаки минимальна. Так как атакующему нужно не только подобрать имя пользователя/пароль, но и получить доступ к СМС или списку звонков.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	62. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–1 +/–
	Сообщение от Аноним (1), 11-Янв-23, 14:30
	У меня не получилось ни разу установить и  настроить Я.Ключ на Андроид. Хранить пароли в облаке такое себе решение.
	Ответить | Правка | Наверх | Cообщить модератору

	226. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от X86 (ok), 13-Янв-23, 20:24
	> У меня не получилось ни разу установить и  настроить Я.Ключ на > Андроид. Хранить пароли в облаке такое себе решение. Что там устанавливать и настраивать? Устанавливается как любая программа весом в пару мегабайт и настраивается просто подключением защищаемых объектов с QR-кодов. При переходе на новое устройство со старого бэкапится в облако, восстанавливается на новом.
	Ответить | Правка | Наверх | Cообщить модератору

	82. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+4 +/–
	Сообщение от Kuromi (ok), 11-Янв-23, 15:20
	Зато тов. Майор тоже может легко "восстановить" твои ключи.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	225. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от X86 (ok), 13-Янв-23, 20:21
	> Зато тов. Майор тоже может легко "восстановить" твои ключи. Также как и в случае с Google, разницы никакой. Неужели после информации, полученной от Сноудена, Ассанжа и т.д. еще есть верующие в свою анонимность. Притом, что в случае с Яндексом хотя бы вероятность, что в один прекрасный день в твоей стране оно превратится в тыкву, потому что ее отключили по приказу американских исключительных властей, минимальна.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–1 +/–
	Сообщение от rshadow (ok), 11-Янв-23, 15:02
	Тут как раз все соответствует очень хорошему принципу: "простые вещи делать легко, сложные делать возможно". Телефон есть у всех и ввести код из смс или пуша осилят все. При поломке/утрате - вариант сложного использования, но решабельно: купить новый телефон. В течении дня можно решить эту проблему или хотябы воспользоваться телефоном коллеги/родственника/соседа.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	128. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от пох. (?), 11-Янв-23, 18:17
	> Тут как раз все соответствует очень хорошему принципу: только принцип перепутан - вот правильный: заставь дурака богу молиться - он и себе лоб разобьет, и другим поразбивает в священном раже. > Телефон есть у всех и ввести код из смс или пуша осилят все. срыл ты от м0гилизации в Непал - херак, внезапно у твоего оператора, кто бы мог подумать - нет тут роуминга. Ага, вот так. Эти мартышки не слышали про такую страну. И купить обратный авиабилет ты тоже не можешь - система Мымр (откуда у тебя другие карты, национал-предатель? А ну отдавай по хорошему!) без 3ds ниработаит. Удобна, чё. Еще одно прекрасное свойство телефонов - что твоя симка внезапно может оказаться не твоя, и код придет совсем другому васяну - _абсолютно_ незаметно для тебя. Со смарткартой висящей на цепочке для ключей - это существенно сложнее, надо тебя лично караулить в тихом месте. А если там еще и пин - пиши пропало. Но увы - немодно, софт только под winxp и тот кривой, давайте мы лучше фейс айди забабахаем, пофиг что ему и фотка ок.
	Ответить | Правка | Наверх | Cообщить модератору

	138. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (101), 11-Янв-23, 18:38
	libccid нормально работает.
	Ответить | Правка | Наверх | Cообщить модератору

	163. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	–1 +/–
	Сообщение от пох. (?), 11-Янв-23, 20:51
	это которая через вечнодырявый pcscd? Ему драйвер нужен, вообще-то. Ну и в принципе тем ребятам из МВД не на локалхосте надо было авторизоваться-то. Короче - начнешь внедрять в организации побольше подвальной - поймешь. (Результат внедрения у нас - на терминал в совокинге залогиниться токеном можно. На виртуалку где собственно корпоративный софт - нельзя. Ну и разумеется это дерьмовые usb-only токены а не нормальные пассивные смарткарты "ридеров совместимых нет". Поэтому в общем и хорошо, что нельзя.)
	Ответить | Правка | Наверх | Cообщить модератору

	192. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+/–
	Сообщение от Аноним (192), 12-Янв-23, 09:48
	Вы просто SSSD не сумели настроить, а так-то смарткарты отлично работают с Kerberos (PKINIT).
	Ответить | Правка | Наверх | Cообщить модератору

	199. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от товарищ майор (?), 12-Янв-23, 11:36
	>  херак, внезапно у твоего оператора, кто бы мог подумать - нет тут роуминга. Ага, вот так. TOTP можно делать сразу на 2-х брелках, один из которых хранится в сейфе, а другой на ключах или в телефоне. Но вообще, утеря 2-го фактора такой же повод обратиться к админу для его смены, как и утеря пароля.
	Ответить | Правка | К родителю #128 | Наверх | Cообщить модератору

	132. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от васян_друган_полковника_фсб (?), 11-Янв-23, 18:23
	> Телефон есть у всех и ввести код из смс или пуша осилят все. Это точно. Нам тоже очень удобно, если ты нас заинтересовал.
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	155. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от Аноним (152), 11-Янв-23, 19:58
	Идти в отдел айти и просить новый, очевидно. В худшем случае побакланишь день, может заодно порядок на столе у себя наведёшь. В чём проблема-то?
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	200. "В ходе аудита удалось подобрать 21% паролей сотрудников МВД ..."	+1 +/–
	Сообщение от товарищ майор (?), 12-Янв-23, 11:38
	То же, что и при забытии пароля - обратиться к админу для генерации нового кода.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема