Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Рейтинг ненадёжных паролей, используемых администраторами, opennews (??), 20-Окт-23, (0) [смотреть все] Вопрос что было 1 марта 1974 года 1 марта 1974 года ничего не происходить , Аноним (1), 16:36 , 20-Окт-23, (1) +1 // Рискну предположить что это вероятно это дата рождения автора исследования Пасх, Аноним (8), 16:41 , 20-Окт-23, (8) +5 // Узко мыслите, товарищ https herbariumle ru t occ id 27062, Lost Inside (ok), 11:32 , 23-Окт-23, (167) а может это 10 января 1994 года, Аноним (9), 16:42 , 20-Окт-23, (9) –2 а может это 3 января 1994 года, Аноним (9), 16:43 , 20-Окт-23, (10) –3 Больший интерес вызывает вопрос, что было за 9 месяцев до того , ewgenik (?), 17:29 , 20-Окт-23, (28) +1 Да в этот день столько произошло всякого День недели пятница Постный день, гла, Аноним (31), 17:40 , 20-Окт-23, (31) +8 // На Виктория-стрит в Восточном Сиднее бригада рабочих из 30 человек с помощью , Аноним (73), 20:57 , 20-Окт-23, (73) +4 Рейтинг ненадёжных паролей, используемых администраторами, КО (?), 07:40 , 21-Окт-23, (108) +2 Американцы вначале пишут месяц, потом день, затем год Так, что ищите 3 января 19, EULA (?), 05:17 , 23-Окт-23, (164) Всю жизнь использую qwerty или с добавлением цифр типа qwerty12345 , Аноним (2), 16:37 , 20-Окт-23, (2) +6 // А где работаете, если не секрет , Аноним (155), 00:20 , 22-Окт-23, (155) +3 // Там где критично всё на отпечатках и face id , Аноним (2), 04:46 , 22-Окт-23, (157) –1 // Тоесть любой может взять телефон и поднести его к вашему лицу или пальцу и разбл, Аноним (160), 14:21 , 22-Окт-23, (160) А где же qwerty , Аноним (3), 16:38 , 20-Окт-23, (3) +6 // это слишком сложно - в рейтинг не попало потому что никто не мог запомнить Кстат, нах. (?), 16:48 , 20-Окт-23, (12) +6 // 123 - по цифре на каждый палец, не считая большого, который отведён вбок, и мизи, YetAnotherOnanym (ok), 17:11 , 20-Окт-23, (15) // Главное руки из карманов не вынимайте , _hide_ (ok), 18:27 , 22-Окт-23, (162) +1 Ловите марсианина , sailorTheCat (?), 11:17 , 26-Окт-23, (181) +1 Ля надо было фальшивые пальцы с индивидуальной подгонкой заказать , YetAnotherOnanym (ok), 16:19 , 26-Окт-23, (183) я знаю как ты его набираешь , Sw00p aka Jerom (?), 17:28 , 20-Окт-23, (27) // Мариванна, ну иногда палец это все же просто палец Как еще его набирать-то, кажд, нах. (?), 19:28 , 20-Окт-23, (57) Я вроде бы уже не мальчик, в айти с 2005 года, построил карьеру с рядового кодер, Аноним (2), 20:03 , 20-Окт-23, (66) тут главное, какой рукой , Sw00p aka Jerom (?), 22:29 , 20-Окт-23, (88) 12348765, Бывалый смузихлёб (?), 14:26 , 21-Окт-23, (128) А где же P ssw0rd , Аноним (89), 22:38 , 20-Окт-23, (89) +3 И это админы - опытные пользователи, которые могут установить принтер и заправит, Аноним (5), 16:38 , 20-Окт-23, (5) +8 // То что ты перечислил, если взять толпу 1000 человек не факт что хоть один справи, Аноним (2), 16:40 , 20-Окт-23, (7) –1 // Даааа Ты серьёзно Таки они разные бывают Попадался когда-то давно Оки, у кот, YetAnotherOnanym (ok), 17:26 , 20-Окт-23, (24) // Ну а чего ты ожидал от опеннетных экспертов, тяжелее мышки ничего в руках не дер, Аноним (40), 18:13 , 20-Окт-23, (40) Так ты его нее заправил Ты просто вставил тубу Сделано максимально просто Но д, Аноним (53), 19:02 , 20-Окт-23, (53) конечно Жутко же ненадежно сделали Берешь непонятную фиговину, по виду - выcep, нах. (?), 19:30 , 20-Окт-23, (58) +1 А бункер с отработкой сам почистился А то так заправлять конечно можно, но жит, RM (ok), 20:44 , 20-Окт-23, (72) +1 Хз, м б там предполагалось, что его объёма должно хватить на несколько заправок, YetAnotherOnanym (ok), 11:00 , 21-Окт-23, (112) +1 Бункер отработки тоже бывает сменный , Аноним (172), 18:41 , 24-Окт-23, (172) Я писал про то, что потому как про засыпать по быстрому на ютюбе видосиков пол, RM (ok), 15:25 , 26-Окт-23, (182) Обычным юзерам сервисы обычно не дают слабые пароли выбирать Мы не позволим вам, Аноним (68), 20:21 , 20-Окт-23, (68) +4 // Нормальные сервисы не заставляют страдать такой фигнёй, а сами генерируют уникал, Ilya Indigo (ok), 01:51 , 21-Окт-23, (96) –5 // Не пользователю, а владельцу почтового сервера Это просто форма разглашения пар, foo (?), 03:34 , 21-Окт-23, (97) +3 А кто вам мешает поднять СВОЙ почтовик и использовать его, если вы так печётесь , Ilya Indigo (ok), 04:07 , 21-Окт-23, (99) –1 Есть не использовать шифрование сообщений, то SMTP трафик доступен в открытом ви, Аноним (149), 22:59 , 21-Окт-23, (149) А что мешает настроить свой почтовик на обязательное шифрование , Ilya Indigo (ok), 18:08 , 23-Окт-23, (169) Норм сражение, но надежности действительно меньше, когда приходит пароль на почт, unkwn (?), 22:39 , 24-Окт-23, (174) А почему ваша почта на вашем сервере с обязательным шифрованием находится в откр, Ilya Indigo (ok), 23:01 , 24-Окт-23, (175) Первым делом в таких случаях меняю дeрьмопароль на свой собственный, Онуфрий (?), 12:59 , 21-Окт-23, (119) +1 Я говорю про нормальные и надёжные пароли, по типу pwgen -s 16 , а не про дерьм, Ilya Indigo (ok), 13:20 , 21-Окт-23, (121) –2 отравляют ага, Аноним (158), 07:52 , 22-Окт-23, (158) если какая-то обезьяна случайно устроилась присматривать за десятком компов и хр, penetrator (?), 20:22 , 20-Окт-23, (69) // а почему у вас мир черно-белый кладет хрен значит обезьяна, а может статься пен, 48 (?), 01:30 , 21-Окт-23, (93) // Безопасник не может обеспечить безопасность без содействия со стороны юзеров Ко, YetAnotherOnanym (ok), 11:07 , 21-Окт-23, (113) а за пользование бухгалтерскими программами ей платят либо баба Валя начинает по, penetrator (?), 14:47 , 21-Окт-23, (129) Да хоть десять раз будут достоверно проинформированы Если что случится, крайн, Аноним (132), 16:12 , 21-Окт-23, (132) берешь лист А4 пишешь докладную регишь в приемной и прикрываешь этой бумагой сво, penetrator (?), 20:29 , 21-Окт-23, (147) И пойдете по статье, так как знал и не предотвратил , а ещё у СБ есть любимая ф, Аноним (149), 23:02 , 21-Окт-23, (150) –1 Увольнятся надо сразу, а не заниматься эпистолярным жанром В начале 2000-х таки, Аноним (149), 23:06 , 21-Окт-23, (152) –1 Дык так ни на какой работе поработать не получится, если постоянно увольняться и, rvs2016 (ok), 21:17 , 25-Окт-23, (178) Совершенно внезапно 99 мусорных ящиков и публичных демок оказались с известными, Аноним (6), 16:40 , 20-Окт-23, (6) +6 // Пройдись по городским вайфай точкам, минимум четверть из них с паролем вида 1234, Аноним (2), 16:45 , 20-Окт-23, (11) +1 // тебе-то может и да, а вот к владельцу точки могут и придти - из-за _твоей_ дискр, нах. (?), 16:49 , 20-Окт-23, (13) // Мне очень мягко говоря наплевать на владельца, это их проблемы, а я благодаря , Аноним (2), 18:53 , 20-Окт-23, (50) Да, это всегда четкий признак борца за свободу, демократию и все хорошее против, Анонус (?), 14:05 , 21-Окт-23, (126) +3 Ну надо сказать, что исторически борцы за свободу все такие и есть У них всег, Kuromi (ok), 16:32 , 21-Окт-23, (136) +1 Тхить Куанг Дык смотрит на тебя как на впрочем он, конечно, просто не заметил, пох. (?), 17:02 , 21-Окт-23, (138) Нет, это просто четкий признак п-са В самом плохом смысле За шва6одку он боретс, пох. (?), 16:53 , 21-Окт-23, (137) Если человек ИДИOТ и ставит такие пароли, то он обязан страдать и мне его ничуть, Аноним (2), 17:41 , 21-Окт-23, (139) –1 Это они еще про bugmenot не слышали там, представьте, люди САМИ палят свои паро, Kuromi (ok), 20:12 , 20-Окт-23, (67) +1 // или дефолтный логин пароль юзеров башорга, Электрон (?), 08:25 , 21-Окт-23, (109) он неюзабелен - они уже давно добровольно закрывают логины на сайты, которые их , InuYasha (??), 11:25 , 21-Окт-23, (114) // Ну да, он стал неюзабелен как только им стали массово пользоваться и админы сайт, Kuromi (ok), 15:10 , 21-Окт-23, (131) ну не совсем свои, конечно, Онуфрий (?), 13:02 , 21-Окт-23, (120) // Ну, специально созданные для бросовых аккаунтов, нужных только чтобы скачать нес, Kuromi (ok), 21:24 , 22-Окт-23, (163) Хух Моего password123 тут нет , Аноним (14), 17:01 , 20-Окт-23, (14) +2 // И моего password 123, Аноним (31), 17:13 , 20-Окт-23, (19) +1 // И не говори, даже мой passwo123rd не смогли сломать , Аноним (95), 01:45 , 21-Окт-23, (95) +1 // ох еп а вот это было близко , anonymous (??), 12:21 , 21-Окт-23, (118) Я со своим 1qaz WSX вообще в шоколаде , Anonymous1 (?), 16:24 , 21-Окт-23, (134) Я так смотрю, один из паролей у нас на работе некоторые для разработки использую, Аноним (31), 17:11 , 20-Окт-23, (16) Я не понял, а чем Admin 123 провинился Сто лет использую, обрывов не было , Liin (ok), 17:12 , 20-Окт-23, (17) +2 А test Где test Почему test нету Как же без test , YetAnotherOnanym (ok), 17:12 , 20-Окт-23, (18) +5 // Потому что в продакшене не test ируют, Аноним (42), 18:14 , 20-Окт-23, (42) +2 Самый интересный вопрос 8212 а зачем тогда в этих случаях пароли Может тогда, Аноним (31), 17:15 , 20-Окт-23, (20) –1   // Я как-то видел один человек тут очень печально писал про идею логинится при дост, Аноним (31), 17:21 , 20-Окт-23, (22) +1   // пароль по отпечатку пальца ну или ещё чего или сетчатке глаза и вообще нич, Аноним (31), 17:26 , 20-Окт-23, (25)   // Ага, а потом данные сетчатки утекают в открытый доступ, а поменять ты ее во-перв, keydon (ok), 17:45 , 20-Окт-23, (34) +1   Да, большие данные это зло Их анализ может дать весьма печальные результаты Ме, Аноним (47), 18:36 , 20-Окт-23, (47) –1   Погоди, может дать или таки даёт Это две большие разницы , Аноним (132), 16:18 , 21-Окт-23, (133)   давно уже придуманы контактные линзы с напечатанной сетчаткой , Атон (?), 19:44 , 20-Окт-23, (63) +1   _ты_ поменять не сможешь А те, другие васяны - да, напечатают себе линзы , пох. (?), 01:01 , 21-Окт-23, (92) +5   Спасибо, поднял настроение , Аноним (98), 04:01 , 21-Окт-23, (98) +1   а мне не нужна сетчатка других васянов, я напечатаю сетчатку трампа и сниму на , Атон (?), 13:20 , 21-Окт-23, (122)   Вот преступники ими и воспользуются, а вот почему ты в напечатанных линзах ходиш, keydon (ok), 05:11 , 21-Окт-23, (105)   зрение плохое проверка на линзы есть и сейчас, её никто не использует как еди, Атон (?), 13:47 , 21-Окт-23, (124)   Не объясняет почему у тебя напечатанные линзы, а не обычные прозрачные из аптек, keydon (ok), 11:22 , 25-Окт-23, (176)   Ты способен отличить обычную линзу от напечатанной, без применения спецоборудова, Атон (?), 15:28 , 25-Окт-23, (177)   А я то тут причем Это будут делать сканеры глазных яблок на входе Сначала на р, keydon (ok), 17:55 , 28-Окт-23, (184)   И пальцы накладные придуманы, продаются в Японии в каждой аптеке Так что лучше , Аноним (106), 07:23 , 21-Окт-23, (106)   А нет других методов gpg ключи, ssl сертификаты и прочие токены пользователи поч, keydon (ok), 17:40 , 20-Окт-23, (30) –1   // Ну почему нет Я от стараюсь убирать администрирование в локальную сеть работода, Аноним (47), 18:00 , 20-Окт-23, (37)   // Пока фантазия всего мира ничего кроме знания паролей и их вариаций и работы P, keydon (ok), 04:22 , 21-Окт-23, (102)   Некоторые большие и известные западные компании ещё используют аппаратные ключи , Аноним (47), 18:10 , 20-Окт-23, (38) –2   // Аха, те самые у которых супер надежные 1024 бит секрет и которым криптят лако, OpenEcho (?), 21:01 , 20-Окт-23, (75) –1   А разве они перепрошиваемые По моему они не перепрошиваемые на аппаратном уровн, Аноним (98), 04:10 , 21-Окт-23, (100)   Да гугл уже подсуетился, про Passkey не слышали Ну уж нет, а как же идентифициро, OpenEcho (?), 20:57 , 20-Окт-23, (74)   // Он ваш и идентифицирован с момента покупки , Аноним (98), 04:14 , 21-Окт-23, (101)   Толи дело мой пароль L1nux4Tr sh,W1nd0ws4el1te Никогда его не забуду , Аноним (21), 17:20 , 20-Окт-23, (21) –2 // Вполне себе словарный пароль Так себе , Аноним (26), 17:27 , 20-Окт-23, (26) +3 // Для пользователя домашнего компьютера пароль приемлемый На нем нет секретных да, Аноним (21), 18:18 , 20-Окт-23, (43) –2 // Чел, домашние компы в 99 9999 случаев без паролей вообще , Аноним (2), 18:55 , 20-Окт-23, (51) вот и отлично, ща мы от твоего имени что-нить в шитхаб и закомитим , Какер (?), 19:33 , 20-Окт-23, (60) +1 Сразу видно 1337-го , Аноним (106), 07:28 , 21-Окт-23, (107) +4 Когда будет умирать сам Линус Торвальдс, на смертном одре он должен расскрыть па, Аноним (23), 17:26 , 20-Окт-23, (23) +2 // Этот пароль у него давно уже жена выбила - так, на всякий случай , YetAnotherOnanym (ok), 17:32 , 20-Окт-23, (29) +2 // Спортсменка как никак, keydon (ok), 17:41 , 20-Окт-23, (32) +1 // Чемпионка , YetAnotherOnanym (ok), 17:45 , 20-Окт-23, (33) +1 Комсомолка , www2 (??), 17:53 , 20-Окт-23, (35) И просто красавица Наверное Если это она https scontent-hel3-1 xx fbcdn , Аноним (26), 19:32 , 20-Окт-23, (59) Какая-то мисс Клювдия , Аноним (171), 18:35 , 24-Окт-23, (171) Delete all files Simba Delete all files https www youtube com watch v nnFmEL3, Аноньимъ (ok), 18:13 , 20-Окт-23, (41) Пароль передается только наследникам престола , Вы забыли заполнить поле Name (?), 23:50 , 21-Окт-23, (154) +1 Обычно я пользуюсь pwgen -s 24ИЛИhead -c 16 dev urandom 124 openssl enc -bas, Аноним (36), 17:57 , 20-Окт-23, (36) // Какой оверинжигиринг KeePassXC это умеет без всяких random, Аноним (52), 18:58 , 20-Окт-23, (52) +3 С паролем admin Причем, в отличие от настоящих паролей - тут нет ни алертов о то, Какер (?), 19:37 , 20-Окт-23, (61) // То ли дело компании типа LastPass заботливо оповещают пользователей посредством , Электрон (?), 08:33 , 21-Окт-23, (110) –2 Слишком вычурно на мой вкус, нужно скромнее - password, Аноньимъ (ok), 18:12 , 20-Окт-23, (39) // эт автозамену лезть выключать надо , Аноним (48), 18:38 , 20-Окт-23, (48) +2 // Ах да, я всё забывают что пишу из времён мифологических уже, конечно сейчас боль, Аноньимъ (ok), 19:04 , 20-Окт-23, (54) Она забыли добавить, что в большинстве случаев это внутренние пароли, чтобы вве, beck (??), 19:20 , 20-Окт-23, (55) // Они, beck (??), 19:20 , 20-Окт-23, (56) // Оне, Аноним (90), 23:56 , 20-Окт-23, (90) // ОноТолерантней надо быть , Аноним (145), 20:03 , 21-Окт-23, (145) Вспомнилась статья, где у американских военных код пароль чуть ли не на запуск, Аноним (170), 10:53 , 24-Окт-23, (170) Паяльник взломает любой пароль даже быстрее утюга , Аноним (62), 19:40 , 20-Окт-23, (62) –1 // Ставь пароль на паяльник , Бутовская_элита (?), 04:00 , 22-Окт-23, (156) Торговцы распространяют вредоносное ПО через видеоролики YouTube или рекламу Goo, Атон (?), 19:51 , 20-Окт-23, (64) +1 они рассказывают как мы узнали ваши пароли В зависимости от приложения может б, Атон (?), 19:52 , 20-Окт-23, (65) // Вы намекаете что они могли сдать пароли нужным людям в оправдание той информации, Аноним (98), 04:22 , 21-Окт-23, (103) // судя по списку _рекомендуемых_ ими антивирусов - очень даже при чем , Атон (?), 13:24 , 21-Окт-23, (123) ну, не знаю - у меня восемь звездочек до сих пор никто не вальнул , Cyber100 (ok), 20:23 , 20-Окт-23, (70) Пфф, взломали какие-то не представляющие важности ресурсы и раздули сенсацию , BrainFucker (ok), 20:43 , 20-Окт-23, (71) // ну нееет, так не пойдет Чтобы купить нашу зубочистку, тебе понадобится пароль н, пох. (?), 00:58 , 21-Окт-23, (91) +1 Я не админ, но я использовал ненадёжный пароль Он был установлен до меня При п, Аноним (80), 21:50 , 20-Окт-23, (80) +1 // поменяешь перед увольнением, Аноним (62), 10:02 , 21-Окт-23, (111) +1 Диды-ровестники сишки мину подложили , Менеджер Антона Алексеевича (?), 22:03 , 20-Окт-23, (85) А как же 1password и 12password , Аноним (94), 01:31 , 21-Окт-23, (94) // Как и Неуловимый Джо Его давно никто не видел, т к сам не заходил, а остальным , Аноним (130), 14:50 , 21-Окт-23, (130) ADMIN ADMIN - привет от Supermicro , InuYasha (??), 11:30 , 21-Окт-23, (115) // если бытеперь надо искать пароль на наклейке материнки - , Аноним (158), 07:56 , 22-Окт-23, (159) +2 Испортили жизнь невозможностью использования коротких паролей,но ысе равно это н, Аноним (116), 11:35 , 21-Окт-23, (116) +1 Заказная статейка под которую теперь будут впаривать дичь вроде MFA и ключи в же, Аноним (125), 13:52 , 21-Окт-23, (125) // Заказная статейка недавно про уязвимости в DDR4 появилась Срочно беги всё меняй, Аноним (132), 16:26 , 21-Окт-23, (135) Список паролей вируса Морриса academia , aerobics , airplane , albany , al, AKTEON (?), 18:01 , 21-Окт-23, (141) // тогда паролем было всё то-же что и сейчас - страдания по женской письке и персон, Атон (?), 21:08 , 21-Окт-23, (148) Они теперь поди и не разумеют - что такое admin 128515 , rvs2016 (ok), 00:06 , 26-Окт-23, (179) 8212 Не понимаю, как они смогли взломать пароль у меня на ноуте 8212 А что, archer73 (?), 19:57 , 21-Окт-23, (144) +6 Доктор, а откуда у Вас это С какой целью Вы это демонстрируете , Аноним (153), 23:48 , 21-Окт-23, (153) Можно рейтинг надёжных паролей посмотреть , Аноним (160), 14:24 , 22-Окт-23, (161) Ииииии в итоге пароли никто не поменяет , Пряник (?), 10:24 , 23-Окт-23, (165) Мой любимый сюда не попалQwe 23Проще не получается, так как система требует обяз, ptr (??), 10:51 , 23-Окт-23, (166) Британские учёные ВНЕЗАПНО выяснили, что админы точно так же, как и все оста, Аноним (168), 14:31 , 23-Окт-23, (168) С паролями я поступаю проще под оффтопиком, извините ставлю AutoHotKey и на н, Аноним (171), 18:42 , 24-Окт-23, (173) // Точно так же можно постоянно открытую базу KeePass DX держать Расширение в бра, Электрон (?), 02:15 , 26-Окт-23, (180) 1,2,3,5,6,14,16,17,18,20,21,23,36,39,55,62,64,65,70,71,80,85,94,115,116,125,141,144,153,161,165,166,168,173

Сообщения

[Сортировка по времени | RSS]

20. "Рейтинг ненадёжных паролей, используемых администраторами"	–1 +/–
Сообщение от Аноним (31), 20-Окт-23, 17:15
Самый интересный вопрос — а зачем тогда в этих случаях пароли? Может тогда нужно думать о других методах защиты? А этот сделать по желанию?
Ответить | Правка | Наверх | Cообщить модератору

	22. "Рейтинг ненадёжных паролей, используемых администраторами"	+1 +/–
	Сообщение от Аноним (31), 20-Окт-23, 17:21
	Я как-то видел один человек тут очень печально писал про идею логинится при доступе к интернет. С одной стороны пока я не вижу чтоб с технической стороны это было возможно, поэтому сразу успокою — не волнуйтесь. С другой стороны это охрененная возможность замены SSO, я бы с удовольствием пользовался и внедрял такую возможность по желанию на сайтах. Один раз ввел и не паришься.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от Аноним (31), 20-Окт-23, 17:26
	... пароль по отпечатку пальца (ну или ещё чего) или сетчатке глаза и вообще ничего запоминать не нужно
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Рейтинг ненадёжных паролей, используемых администраторами"	+1 +/–
	Сообщение от keydon (ok), 20-Окт-23, 17:45
	Ага, а потом данные сетчатки утекают в открытый доступ, а поменять ты ее во-первых не можешь, во-вторых тебя еще по этим сливам можно будет от рождения проследить, будут прям целые фермы которые будут эти данные продавать на сторону (фактически уже есть, но сейчас им тяжелее пользователя идентифицировать).
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Рейтинг ненадёжных паролей, используемых администраторами"	–1 +/–
	Сообщение от Аноним (47), 20-Окт-23, 18:36
	Да, большие данные это зло. Их анализ может дать весьма печальные результаты. Меня на одном собеседовании в компанию SAS тим-лид старался впечатлить и указал на то что у них данные о 3 млрд. людей, это почти треть человечества, если это не преувеличение. Ну для таких данных и пароля в общем-то порой не нужно, а популярность.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от Аноним (132), 21-Окт-23, 16:18
	Погоди, "может дать" или таки "даёт"? Это две большие разницы.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Рейтинг ненадёжных паролей, используемых администраторами"	+1 +/–
	Сообщение от Атон (?), 20-Окт-23, 19:44
	> данные сетчатки утекают в открытый доступ, а поменять ты ее во-первых не можешь, давно уже придуманы контактные линзы с напечатанной сетчаткой
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	92. "Рейтинг ненадёжных паролей, используемых администраторами"	+5 +/–
	Сообщение от пох. (?), 21-Окт-23, 01:01
	_ты_ поменять не сможешь. А те, другие васяны - да, напечатают себе линзы.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Рейтинг ненадёжных паролей, используемых администраторами"	+1 +/–
	Сообщение от Аноним (98), 21-Окт-23, 04:01
	Спасибо, поднял настроение!
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от Атон (?), 21-Окт-23, 13:20
	> _ты_ поменять не сможешь. А те, другие васяны - да, напечатают себе > линзы. а мне не нужна сетчатка других васянов, я напечатаю сетчатку трампа и сниму на кассе в пятерочке все деньги с его счета в сбере.
	Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

	105. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от keydon (ok), 21-Окт-23, 05:11
	> давно уже придуманы контактные линзы с напечатанной сетчаткой Вот преступники ими и воспользуются, а вот почему ты в напечатанных линзах ходишь это вызовет много вопросов, в тч и после обновления системы безопасности когда твои напечатанные линзы перестанут проходить из-за новой дополнительной проверки на линзы.
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	124. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от Атон (?), 21-Окт-23, 13:47
	>> давно уже придуманы контактные линзы с напечатанной сетчаткой > Вот преступники ими и воспользуются, а вот почему ты в напечатанных линзах > ходишь это вызовет много вопросов, зрение плохое. > в тч и после обновления системы безопасности когда твои напечатанные линзы перестанут проходить из-за новой дополнительной проверки на линзы. "проверка на линзы" есть и сейчас,  её никто не использует как единственный фактор запрещающий доступ.  сегодня человек в линзах, завтра давление подскочило и линзы уже носить нельзя а только очки. а на работу ходить нужно. а некоторые люди носят и линзы и очки _одновременно_.
	Ответить | Правка | Наверх | Cообщить модератору

	176. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от keydon (ok), 25-Окт-23, 11:22
	> зрение плохое. Не объясняет почему у тебя напечатанные линзы, а не обычные прозрачные  из аптеки для зрения. > "проверка на линзы" есть и сейчас,  её никто не использует как > единственный фактор запрещающий доступ.  сегодня человек в линзах, завтра давление > подскочило и линзы уже носить нельзя а только очки. а на > работу ходить нужно. Ну пока можете прикладывать пальцы и сдавать мочу на анализ, но уже в следующем месяце без вживленного в мозг чипа пропускать не будем. У нас же презентабельная компания, мы должны заботиться о вашей безопасности. Спасибо за понимание.
	Ответить | Правка | Наверх | Cообщить модератору

	177. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от Атон (?), 25-Окт-23, 15:28
	>> зрение плохое. > Не объясняет почему у тебя напечатанные линзы, а не обычные прозрачные   > из аптеки для зрения. Ты способен отличить обычную линзу от напечатанной, без применения спецоборудования? Ну-ну. > Спасибо за понимание.
	Ответить | Правка | Наверх | Cообщить модератору

	184. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от keydon (ok), 28-Окт-23, 17:55
	> Ты способен отличить обычную линзу от напечатанной, без применения спецоборудования? Ну-ну. А я то тут причем? Это будут делать сканеры глазных яблок на входе. Сначала на работу в особо охраняемых зданиях, потом в банках, потом в каждой шаражке, а потом "для борьбы с инакомыслием" в каждой столовой.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от Аноним (106), 21-Окт-23, 07:23
	И пальцы накладные придуманы, продаются в Японии в каждой аптеке. Так что лучше не по сетчатке регистрируйся, а по отпечатку.
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	30. "Рейтинг ненадёжных паролей, используемых администраторами"	–1 +/–
	Сообщение от keydon (ok), 20-Окт-23, 17:40
	А нет других методов. gpg ключи, ssl сертификаты и прочие токены пользователи почему-то не хотят носить на каждом устройстве биометрия это зло, потому что не меняется и едина для всего Смс-коды/пуши на телефон не безопасно и не конфицендиально, да и не все пользуются телефонами Third party авторизация вроде OpenID все равно должна основываться на чем-то другом Есть рабочая схема с ссылками по емейл, но почему-то (конечно менее удобна чем пароль, но не намного менее удобна чем OpenID например) она используется только для сбросов паролей и подтверждения емейлов (впрочем емейл тоже как-то нужно защитить) Есть надежда что авторизация через блокчейны (вроде LNURL-auth) это поправит, но явно не в ближайшем будущем (опять же придется с собой таскать кошелек)
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	37. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от Аноним (47), 20-Окт-23, 18:00
	Ну почему нет? Я от стараюсь убирать администрирование в локальную сеть работодателя, которая как правило защищена более сложными паролями. А там, в продукте они чуть ли не на 100% будут использовать лёгкие пароли пока не начнутся проблемы. И вот подключение из дома к локальной сети требует ключей и сертификатов. А для иностранных специалистов нужно или другую локальную сеть делать или выводить в общедоступный интернет, где потом и получают те же проблемы. Биометрия может и зло, потому что не меняется, тем не менее положи детский треугольник на сканер вместе с ключом от ящика — вот небольшая художественная композиция вполне такой себе пароль. Если фантазия есть, то на эту тему можно всякого придумать. Уже и QR код можно картинкой генерировать.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от keydon (ok), 21-Окт-23, 04:22
	Пока фантазия всего мира ничего кроме знания (паролей и их вариаций) и работы (PoW, но непонятно как ее можно было бы применить для аутентификации) не придумало.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Рейтинг ненадёжных паролей, используемых администраторами"	–2 +/–
	Сообщение от Аноним (47), 20-Окт-23, 18:10
	Некоторые большие и известные западные компании ещё используют аппаратные ключи — карточку с чипом вставляешь в ноутбук и после этого вводишь пароль. Просто с сетью не соедитесь без карты. Вроде безопасно. И смс — много раз слышал что можно взломать, но не видел таких специалистов и не понимаю как это возможно. Их наверно мало, поэтому это относительно тоже безопасно.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	75. "Рейтинг ненадёжных паролей, используемых администраторами"	–1 +/–
	Сообщение от OpenEcho (?), 20-Окт-23, 21:01
	> Некоторые большие и известные западные компании ещё используют аппаратные ключи Аха, те самые у которых "супер надежные" 1024 бит секрет и которым криптят "лакомку" чтоб хранить на удаленке
	Ответить | Правка | Наверх | Cообщить модератору

	100. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от Аноним (98), 21-Окт-23, 04:10
	А разве они перепрошиваемые? По моему они не перепрошиваемые на аппаратном уровне. Выглядят как бейджик и конечно, там есть RFID, но он только для перемещения, сам ключ — отдельный чип. Можете поделиться ссылкой о такой новости? Как правило у таких компаний существуют другие дыры в безопасности. Например использование TeamViewer или ещё какого полезного и порой бесплатно софта.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от OpenEcho (?), 20-Окт-23, 20:57
	> Может тогда нужно думать о других методах защиты? Да гугл уже подсуетился, про Passkey не слышали? > А этот сделать по желанию? Ну уж нет, а как же идентифицировать через юзер девайс, который по самое нехочу, - не твой
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	101. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от Аноним (98), 21-Окт-23, 04:14
	Он ваш и идентифицирован с момента покупки.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема