Dažniausiai naudojami slaptažodžiai – vis dar patys kvailiausi

O kam reikalinga YPAC saugoti tuos visokius soc tinklus ir asmeninius emailus? Jeigu zmogui nelabai rupi, tai jis ir nesaugos, cia jo reikalas. Pvz banku prisijungimai jau visai kitokie, nes tai yra svarbu...

Man labiau įdomu, kodėl tinklalapiai, kuriuose naudojamas prisijungimas taip prastai koduoja slaptažodžius? Turbūt ~80% tinklalapių vis dar šifruoja md5 algoritmu, kuris jau seniai yra nulaužtas. Kitas klausimas būtų, kodėl tinklalapių kūrėjai/programuotojai naudoja tokią paprastą druską, kurią nesunku atspėti? Daugumos tinklalapių druska yra tik vartotojo vardas. Rimti tinklalapiai ir tinklalapiai, kuriuose apsauga privalo būti aukšto lygio, seniai slaptažodžius šifruoja aes 192 arba 256 bitų algoritmais naudodami inicializacijos vektorių ir sugeneruotą ilgą(64-128bit) šifravimo raktą

idomu , regis busiu kazka praziopsojes, gal galetum informacijos linka ar kazka panasaus duoti apie md5 nulauzima ( desifravima )

http://zed0.co.uk/crossword/ Čia šioks toks kryžiažodukas sudarytas iš slaptažodžių, o duoti tik hintai

Prašom http://www.zdnet.com/blog/security/md5- ... safe/12317

na matau kad naudoja velniskai didelia duomenu baze su jau esanciais slaptazodziais kurie uzkoduoti md5 sifru ir jie lyginami, tai nedesifravimas

Kai pamiršti slaptažodį prie paskiros spaudi "Prisimiti" laškas keliauja į paštą, jei suteiki prisijungimus kažkam prie savo pašto, jis gali atstatyti beveik visus tavo naudojamus tinklus, tuomet tvarkingai tavo vardu apgaudinėti draugus, jei dar kažkada kokiam darbdaviui cv siuntei tai ir tavo tikslius duomenis turi. Na o jei dar kartais ir paso kopiją kažkam siuntei kas paprašė tai realia tu patingėjęs sugalvoti normalu slaptažodį prie banko prisijungimą išsaugojai, bet savo tapatybe praradai. Ir tai tik scenarijus kodėl reikia saugoti slaptažodžius.

Jo, nulaužęs kažkurį portalą pasijungė prie facebook. Spėjo iš vieno pažįstamo per 5 minutes išvilioti 120 litų. Mentūra aišku dėjus skersą, nes tiesiog pradėtų tyrimą ir užšaldytų banko sąskaitą. Deja nieko nevyko, byla greičiausiai nuėjo į stalčių ir tiek.