Blogiausių 2013 metų slaptažodžių sąraše – lyderio pasikeitimas

yra tokių vienkartinių registracijų kur reikia prisiregistruoti su vardu ir slaptažodžiu. Tai tokioms registracijom visai geras ir "123456" slaptažodis, nes tau jo niekada nebereiks.

O aš nesupratau ir nesuprasiu ką programuotojai galvoja visiškai neužšifruodami slaptažodžių prieš talpinant į duomenų bazę, arba šifruodami juos kokiu md5 be jokių "druskų"

Jei slaptažodis „password“, tai druskink nedruskinęs, apsaugos nepadės Kažin, md5 dar kokia nors rimta firma naudoja?

Manau nemažai tokių yra dar Bet jau yra progresas perenant prie SHA256 šifravimo. O šiaip kad ir MD5 jeigu šifruotų sujungtą vartotojo vardą,slaptažodį ir registracijos datą perskirtus tam tikru simboliu (pvz: jonas|password|2014-01-22), žymiai mažesnė tikimybė iššifruot teisingai būtų, nei tik slaptažodį. Kadangi jonas|password|2014-01-22 ir petras|password|2014-01-22 md5 sumos bus skirtingos, o šifruojant md5 tik password - bus vienodos

99% atveju pilnai pakanka ir to 123456. Bankas, gmail - daugiau nematau vietu, kur reiketu rimto slaptazodzio. Net ir cia galima apsieit su paprastu slaptazodziu - nepavyks bruteforcint googlo.

o vat man idomu pasidarė, kiek patikimos tos rekomenduojamos slaptažodzių valdymo programėlės? ar nebus taip, kad kažkas įsilauš į jų serverius ir tada pavogs jau visus tavo prisijungimus?

23 gerulis. Kaip lietuviškos klavos viršutinės eilutės pradžia.