Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Рейтинг ненадёжных паролей, используемых администраторами, opennews (??), 20-Окт-23, (0) [смотреть все] Вопрос что было 1 марта 1974 года 1 марта 1974 года ничего не происходить , Аноним (1), 16:36 , 20-Окт-23, (1) +1 // Рискну предположить что это вероятно это дата рождения автора исследования Пасх, Аноним (8), 16:41 , 20-Окт-23, (8) +5 // Узко мыслите, товарищ https herbariumle ru t occ id 27062, Lost Inside (ok), 11:32 , 23-Окт-23, (167) а может это 10 января 1994 года, Аноним (9), 16:42 , 20-Окт-23, (9) –2 а может это 3 января 1994 года, Аноним (9), 16:43 , 20-Окт-23, (10) –3 Больший интерес вызывает вопрос, что было за 9 месяцев до того , ewgenik (?), 17:29 , 20-Окт-23, (28) +1 Да в этот день столько произошло всякого День недели пятница Постный день, гла, Аноним (31), 17:40 , 20-Окт-23, (31) +8 // На Виктория-стрит в Восточном Сиднее бригада рабочих из 30 человек с помощью , Аноним (73), 20:57 , 20-Окт-23, (73) +4 Рейтинг ненадёжных паролей, используемых администраторами, КО (?), 07:40 , 21-Окт-23, (108) +2 Американцы вначале пишут месяц, потом день, затем год Так, что ищите 3 января 19, EULA (?), 05:17 , 23-Окт-23, (164) Всю жизнь использую qwerty или с добавлением цифр типа qwerty12345 , Аноним (2), 16:37 , 20-Окт-23, (2) +6 // А где работаете, если не секрет , Аноним (155), 00:20 , 22-Окт-23, (155) +3 // Там где критично всё на отпечатках и face id , Аноним (2), 04:46 , 22-Окт-23, (157) –1 // Тоесть любой может взять телефон и поднести его к вашему лицу или пальцу и разбл, Аноним (160), 14:21 , 22-Окт-23, (160) А где же qwerty , Аноним (3), 16:38 , 20-Окт-23, (3) +6 // это слишком сложно - в рейтинг не попало потому что никто не мог запомнить Кстат, нах. (?), 16:48 , 20-Окт-23, (12) +6 // 123 - по цифре на каждый палец, не считая большого, который отведён вбок, и мизи, YetAnotherOnanym (ok), 17:11 , 20-Окт-23, (15) // Главное руки из карманов не вынимайте , _hide_ (ok), 18:27 , 22-Окт-23, (162) +1 Ловите марсианина , sailorTheCat (?), 11:17 , 26-Окт-23, (181) +1 Ля надо было фальшивые пальцы с индивидуальной подгонкой заказать , YetAnotherOnanym (ok), 16:19 , 26-Окт-23, (183) я знаю как ты его набираешь , Sw00p aka Jerom (?), 17:28 , 20-Окт-23, (27) // Мариванна, ну иногда палец это все же просто палец Как еще его набирать-то, кажд, нах. (?), 19:28 , 20-Окт-23, (57) Я вроде бы уже не мальчик, в айти с 2005 года, построил карьеру с рядового кодер, Аноним (2), 20:03 , 20-Окт-23, (66) тут главное, какой рукой , Sw00p aka Jerom (?), 22:29 , 20-Окт-23, (88) 12348765, Бывалый смузихлёб (?), 14:26 , 21-Окт-23, (128) А где же P ssw0rd , Аноним (89), 22:38 , 20-Окт-23, (89) +3 И это админы - опытные пользователи, которые могут установить принтер и заправит, Аноним (5), 16:38 , 20-Окт-23, (5) +8 // То что ты перечислил, если взять толпу 1000 человек не факт что хоть один справи, Аноним (2), 16:40 , 20-Окт-23, (7) –1 // Даааа Ты серьёзно Таки они разные бывают Попадался когда-то давно Оки, у кот, YetAnotherOnanym (ok), 17:26 , 20-Окт-23, (24) // Ну а чего ты ожидал от опеннетных экспертов, тяжелее мышки ничего в руках не дер, Аноним (40), 18:13 , 20-Окт-23, (40) Так ты его нее заправил Ты просто вставил тубу Сделано максимально просто Но д, Аноним (53), 19:02 , 20-Окт-23, (53) конечно Жутко же ненадежно сделали Берешь непонятную фиговину, по виду - выcep, нах. (?), 19:30 , 20-Окт-23, (58) +1 А бункер с отработкой сам почистился А то так заправлять конечно можно, но жит, RM (ok), 20:44 , 20-Окт-23, (72) +1 Хз, м б там предполагалось, что его объёма должно хватить на несколько заправок, YetAnotherOnanym (ok), 11:00 , 21-Окт-23, (112) +1 Бункер отработки тоже бывает сменный , Аноним (172), 18:41 , 24-Окт-23, (172) Я писал про то, что потому как про засыпать по быстрому на ютюбе видосиков пол, RM (ok), 15:25 , 26-Окт-23, (182) Обычным юзерам сервисы обычно не дают слабые пароли выбирать Мы не позволим вам, Аноним (68), 20:21 , 20-Окт-23, (68) +4 // Нормальные сервисы не заставляют страдать такой фигнёй, а сами генерируют уникал, Ilya Indigo (ok), 01:51 , 21-Окт-23, (96) –5 // Не пользователю, а владельцу почтового сервера Это просто форма разглашения пар, foo (?), 03:34 , 21-Окт-23, (97) +3 А кто вам мешает поднять СВОЙ почтовик и использовать его, если вы так печётесь , Ilya Indigo (ok), 04:07 , 21-Окт-23, (99) –1 Есть не использовать шифрование сообщений, то SMTP трафик доступен в открытом ви, Аноним (149), 22:59 , 21-Окт-23, (149) А что мешает настроить свой почтовик на обязательное шифрование , Ilya Indigo (ok), 18:08 , 23-Окт-23, (169) Норм сражение, но надежности действительно меньше, когда приходит пароль на почт, unkwn (?), 22:39 , 24-Окт-23, (174) А почему ваша почта на вашем сервере с обязательным шифрованием находится в откр, Ilya Indigo (ok), 23:01 , 24-Окт-23, (175) Первым делом в таких случаях меняю дeрьмопароль на свой собственный, Онуфрий (?), 12:59 , 21-Окт-23, (119) +1 Я говорю про нормальные и надёжные пароли, по типу pwgen -s 16 , а не про дерьм, Ilya Indigo (ok), 13:20 , 21-Окт-23, (121) –2 отравляют ага, Аноним (158), 07:52 , 22-Окт-23, (158) если какая-то обезьяна случайно устроилась присматривать за десятком компов и хр, penetrator (?), 20:22 , 20-Окт-23, (69) // а почему у вас мир черно-белый кладет хрен значит обезьяна, а может статься пен, 48 (?), 01:30 , 21-Окт-23, (93) // Безопасник не может обеспечить безопасность без содействия со стороны юзеров Ко, YetAnotherOnanym (ok), 11:07 , 21-Окт-23, (113) а за пользование бухгалтерскими программами ей платят либо баба Валя начинает по, penetrator (?), 14:47 , 21-Окт-23, (129) Да хоть десять раз будут достоверно проинформированы Если что случится, крайн, Аноним (132), 16:12 , 21-Окт-23, (132) берешь лист А4 пишешь докладную регишь в приемной и прикрываешь этой бумагой сво, penetrator (?), 20:29 , 21-Окт-23, (147) И пойдете по статье, так как знал и не предотвратил , а ещё у СБ есть любимая ф, Аноним (149), 23:02 , 21-Окт-23, (150) –1 Увольнятся надо сразу, а не заниматься эпистолярным жанром В начале 2000-х таки, Аноним (149), 23:06 , 21-Окт-23, (152) –1 Дык так ни на какой работе поработать не получится, если постоянно увольняться и, rvs2016 (ok), 21:17 , 25-Окт-23, (178) Совершенно внезапно 99 мусорных ящиков и публичных демок оказались с известными, Аноним (6), 16:40 , 20-Окт-23, (6) +6 // Пройдись по городским вайфай точкам, минимум четверть из них с паролем вида 1234, Аноним (2), 16:45 , 20-Окт-23, (11) +1 // тебе-то может и да, а вот к владельцу точки могут и придти - из-за _твоей_ дискр, нах. (?), 16:49 , 20-Окт-23, (13) // Мне очень мягко говоря наплевать на владельца, это их проблемы, а я благодаря , Аноним (2), 18:53 , 20-Окт-23, (50) Да, это всегда четкий признак борца за свободу, демократию и все хорошее против, Анонус (?), 14:05 , 21-Окт-23, (126) +3 Ну надо сказать, что исторически борцы за свободу все такие и есть У них всег, Kuromi (ok), 16:32 , 21-Окт-23, (136) +1 Тхить Куанг Дык смотрит на тебя как на впрочем он, конечно, просто не заметил, пох. (?), 17:02 , 21-Окт-23, (138) Нет, это просто четкий признак п-са В самом плохом смысле За шва6одку он боретс, пох. (?), 16:53 , 21-Окт-23, (137) Если человек ИДИOТ и ставит такие пароли, то он обязан страдать и мне его ничуть, Аноним (2), 17:41 , 21-Окт-23, (139) –1 Это они еще про bugmenot не слышали там, представьте, люди САМИ палят свои паро, Kuromi (ok), 20:12 , 20-Окт-23, (67) +1 // или дефолтный логин пароль юзеров башорга, Электрон (?), 08:25 , 21-Окт-23, (109) он неюзабелен - они уже давно добровольно закрывают логины на сайты, которые их , InuYasha (??), 11:25 , 21-Окт-23, (114) // Ну да, он стал неюзабелен как только им стали массово пользоваться и админы сайт, Kuromi (ok), 15:10 , 21-Окт-23, (131) ну не совсем свои, конечно, Онуфрий (?), 13:02 , 21-Окт-23, (120) // Ну, специально созданные для бросовых аккаунтов, нужных только чтобы скачать нес, Kuromi (ok), 21:24 , 22-Окт-23, (163) Хух Моего password123 тут нет , Аноним (14), 17:01 , 20-Окт-23, (14) +2 // И моего password 123, Аноним (31), 17:13 , 20-Окт-23, (19) +1 // И не говори, даже мой passwo123rd не смогли сломать , Аноним (95), 01:45 , 21-Окт-23, (95) +1 // ох еп а вот это было близко , anonymous (??), 12:21 , 21-Окт-23, (118) Я со своим 1qaz WSX вообще в шоколаде , Anonymous1 (?), 16:24 , 21-Окт-23, (134) Я так смотрю, один из паролей у нас на работе некоторые для разработки использую, Аноним (31), 17:11 , 20-Окт-23, (16) Я не понял, а чем Admin 123 провинился Сто лет использую, обрывов не было , Liin (ok), 17:12 , 20-Окт-23, (17) +2 А test Где test Почему test нету Как же без test , YetAnotherOnanym (ok), 17:12 , 20-Окт-23, (18) +5 // Потому что в продакшене не test ируют, Аноним (42), 18:14 , 20-Окт-23, (42) +2 Самый интересный вопрос 8212 а зачем тогда в этих случаях пароли Может тогда, Аноним (31), 17:15 , 20-Окт-23, (20) –1 // Я как-то видел один человек тут очень печально писал про идею логинится при дост, Аноним (31), 17:21 , 20-Окт-23, (22) +1 // пароль по отпечатку пальца ну или ещё чего или сетчатке глаза и вообще нич, Аноним (31), 17:26 , 20-Окт-23, (25) // Ага, а потом данные сетчатки утекают в открытый доступ, а поменять ты ее во-перв, keydon (ok), 17:45 , 20-Окт-23, (34) +1 Да, большие данные это зло Их анализ может дать весьма печальные результаты Ме, Аноним (47), 18:36 , 20-Окт-23, (47) –1 Погоди, может дать или таки даёт Это две большие разницы , Аноним (132), 16:18 , 21-Окт-23, (133) давно уже придуманы контактные линзы с напечатанной сетчаткой , Атон (?), 19:44 , 20-Окт-23, (63) +1 _ты_ поменять не сможешь А те, другие васяны - да, напечатают себе линзы , пох. (?), 01:01 , 21-Окт-23, (92) +5 Спасибо, поднял настроение , Аноним (98), 04:01 , 21-Окт-23, (98) +1 а мне не нужна сетчатка других васянов, я напечатаю сетчатку трампа и сниму на , Атон (?), 13:20 , 21-Окт-23, (122) Вот преступники ими и воспользуются, а вот почему ты в напечатанных линзах ходиш, keydon (ok), 05:11 , 21-Окт-23, (105) зрение плохое проверка на линзы есть и сейчас, её никто не использует как еди, Атон (?), 13:47 , 21-Окт-23, (124) Не объясняет почему у тебя напечатанные линзы, а не обычные прозрачные из аптек, keydon (ok), 11:22 , 25-Окт-23, (176) Ты способен отличить обычную линзу от напечатанной, без применения спецоборудова, Атон (?), 15:28 , 25-Окт-23, (177) А я то тут причем Это будут делать сканеры глазных яблок на входе Сначала на р, keydon (ok), 17:55 , 28-Окт-23, (184) И пальцы накладные придуманы, продаются в Японии в каждой аптеке Так что лучше , Аноним (106), 07:23 , 21-Окт-23, (106) А нет других методов gpg ключи, ssl сертификаты и прочие токены пользователи поч, keydon (ok), 17:40 , 20-Окт-23, (30) –1 // Ну почему нет Я от стараюсь убирать администрирование в локальную сеть работода, Аноним (47), 18:00 , 20-Окт-23, (37) // Пока фантазия всего мира ничего кроме знания паролей и их вариаций и работы P, keydon (ok), 04:22 , 21-Окт-23, (102) Некоторые большие и известные западные компании ещё используют аппаратные ключи , Аноним (47), 18:10 , 20-Окт-23, (38) –2 // Аха, те самые у которых супер надежные 1024 бит секрет и которым криптят лако, OpenEcho (?), 21:01 , 20-Окт-23, (75) –1 А разве они перепрошиваемые По моему они не перепрошиваемые на аппаратном уровн, Аноним (98), 04:10 , 21-Окт-23, (100) Да гугл уже подсуетился, про Passkey не слышали Ну уж нет, а как же идентифициро, OpenEcho (?), 20:57 , 20-Окт-23, (74) // Он ваш и идентифицирован с момента покупки , Аноним (98), 04:14 , 21-Окт-23, (101) Толи дело мой пароль L1nux4Tr sh,W1nd0ws4el1te Никогда его не забуду , Аноним (21), 17:20 , 20-Окт-23, (21) –2 // Вполне себе словарный пароль Так себе , Аноним (26), 17:27 , 20-Окт-23, (26) +3 // Для пользователя домашнего компьютера пароль приемлемый На нем нет секретных да, Аноним (21), 18:18 , 20-Окт-23, (43) –2 // Чел, домашние компы в 99 9999 случаев без паролей вообще , Аноним (2), 18:55 , 20-Окт-23, (51) вот и отлично, ща мы от твоего имени что-нить в шитхаб и закомитим , Какер (?), 19:33 , 20-Окт-23, (60) +1 Сразу видно 1337-го , Аноним (106), 07:28 , 21-Окт-23, (107) +4 Когда будет умирать сам Линус Торвальдс, на смертном одре он должен расскрыть па, Аноним (23), 17:26 , 20-Окт-23, (23) +2 // Этот пароль у него давно уже жена выбила - так, на всякий случай , YetAnotherOnanym (ok), 17:32 , 20-Окт-23, (29) +2 // Спортсменка как никак, keydon (ok), 17:41 , 20-Окт-23, (32) +1 // Чемпионка , YetAnotherOnanym (ok), 17:45 , 20-Окт-23, (33) +1 Комсомолка , www2 (??), 17:53 , 20-Окт-23, (35) И просто красавица Наверное Если это она https scontent-hel3-1 xx fbcdn , Аноним (26), 19:32 , 20-Окт-23, (59) Какая-то мисс Клювдия , Аноним (171), 18:35 , 24-Окт-23, (171) Delete all files Simba Delete all files https www youtube com watch v nnFmEL3, Аноньимъ (ok), 18:13 , 20-Окт-23, (41) Пароль передается только наследникам престола , Вы забыли заполнить поле Name (?), 23:50 , 21-Окт-23, (154) +1 Обычно я пользуюсь pwgen -s 24ИЛИhead -c 16 dev urandom 124 openssl enc -bas, Аноним (36), 17:57 , 20-Окт-23, (36) // Какой оверинжигиринг KeePassXC это умеет без всяких random, Аноним (52), 18:58 , 20-Окт-23, (52) +3 С паролем admin Причем, в отличие от настоящих паролей - тут нет ни алертов о то, Какер (?), 19:37 , 20-Окт-23, (61)   // То ли дело компании типа LastPass заботливо оповещают пользователей посредством , Электрон (?), 08:33 , 21-Окт-23, (110) –2   Слишком вычурно на мой вкус, нужно скромнее - password, Аноньимъ (ok), 18:12 , 20-Окт-23, (39) // эт автозамену лезть выключать надо , Аноним (48), 18:38 , 20-Окт-23, (48) +2 // Ах да, я всё забывают что пишу из времён мифологических уже, конечно сейчас боль, Аноньимъ (ok), 19:04 , 20-Окт-23, (54) Она забыли добавить, что в большинстве случаев это внутренние пароли, чтобы вве, beck (??), 19:20 , 20-Окт-23, (55) // Они, beck (??), 19:20 , 20-Окт-23, (56) // Оне, Аноним (90), 23:56 , 20-Окт-23, (90) // ОноТолерантней надо быть , Аноним (145), 20:03 , 21-Окт-23, (145) Вспомнилась статья, где у американских военных код пароль чуть ли не на запуск, Аноним (170), 10:53 , 24-Окт-23, (170) Паяльник взломает любой пароль даже быстрее утюга , Аноним (62), 19:40 , 20-Окт-23, (62) –1 // Ставь пароль на паяльник , Бутовская_элита (?), 04:00 , 22-Окт-23, (156) Торговцы распространяют вредоносное ПО через видеоролики YouTube или рекламу Goo, Атон (?), 19:51 , 20-Окт-23, (64) +1 они рассказывают как мы узнали ваши пароли В зависимости от приложения может б, Атон (?), 19:52 , 20-Окт-23, (65) // Вы намекаете что они могли сдать пароли нужным людям в оправдание той информации, Аноним (98), 04:22 , 21-Окт-23, (103) // судя по списку _рекомендуемых_ ими антивирусов - очень даже при чем , Атон (?), 13:24 , 21-Окт-23, (123) ну, не знаю - у меня восемь звездочек до сих пор никто не вальнул , Cyber100 (ok), 20:23 , 20-Окт-23, (70) Пфф, взломали какие-то не представляющие важности ресурсы и раздули сенсацию , BrainFucker (ok), 20:43 , 20-Окт-23, (71) // ну нееет, так не пойдет Чтобы купить нашу зубочистку, тебе понадобится пароль н, пох. (?), 00:58 , 21-Окт-23, (91) +1 Я не админ, но я использовал ненадёжный пароль Он был установлен до меня При п, Аноним (80), 21:50 , 20-Окт-23, (80) +1 // поменяешь перед увольнением, Аноним (62), 10:02 , 21-Окт-23, (111) +1 Диды-ровестники сишки мину подложили , Менеджер Антона Алексеевича (?), 22:03 , 20-Окт-23, (85) А как же 1password и 12password , Аноним (94), 01:31 , 21-Окт-23, (94) // Как и Неуловимый Джо Его давно никто не видел, т к сам не заходил, а остальным , Аноним (130), 14:50 , 21-Окт-23, (130) ADMIN ADMIN - привет от Supermicro , InuYasha (??), 11:30 , 21-Окт-23, (115) // если бытеперь надо искать пароль на наклейке материнки - , Аноним (158), 07:56 , 22-Окт-23, (159) +2 Испортили жизнь невозможностью использования коротких паролей,но ысе равно это н, Аноним (116), 11:35 , 21-Окт-23, (116) +1 Заказная статейка под которую теперь будут впаривать дичь вроде MFA и ключи в же, Аноним (125), 13:52 , 21-Окт-23, (125) // Заказная статейка недавно про уязвимости в DDR4 появилась Срочно беги всё меняй, Аноним (132), 16:26 , 21-Окт-23, (135) Список паролей вируса Морриса academia , aerobics , airplane , albany , al, AKTEON (?), 18:01 , 21-Окт-23, (141) // тогда паролем было всё то-же что и сейчас - страдания по женской письке и персон, Атон (?), 21:08 , 21-Окт-23, (148) Они теперь поди и не разумеют - что такое admin 128515 , rvs2016 (ok), 00:06 , 26-Окт-23, (179) 8212 Не понимаю, как они смогли взломать пароль у меня на ноуте 8212 А что, archer73 (?), 19:57 , 21-Окт-23, (144) +6 Доктор, а откуда у Вас это С какой целью Вы это демонстрируете , Аноним (153), 23:48 , 21-Окт-23, (153) Можно рейтинг надёжных паролей посмотреть , Аноним (160), 14:24 , 22-Окт-23, (161) Ииииии в итоге пароли никто не поменяет , Пряник (?), 10:24 , 23-Окт-23, (165) Мой любимый сюда не попалQwe 23Проще не получается, так как система требует обяз, ptr (??), 10:51 , 23-Окт-23, (166) Британские учёные ВНЕЗАПНО выяснили, что админы точно так же, как и все оста, Аноним (168), 14:31 , 23-Окт-23, (168) С паролями я поступаю проще под оффтопиком, извините ставлю AutoHotKey и на н, Аноним (171), 18:42 , 24-Окт-23, (173) // Точно так же можно постоянно открытую базу KeePass DX держать Расширение в бра, Электрон (?), 02:15 , 26-Окт-23, (180) 1,2,3,5,6,14,16,17,18,20,21,23,36,39,55,62,64,65,70,71,80,85,94,115,116,125,141,144,153,161,165,166,168,173

Сообщения

[Сортировка по времени | RSS]

	61. "Рейтинг ненадёжных паролей, используемых администраторами"	+/–
	Сообщение от Какер (?), 20-Окт-23, 19:37
	> + KeePassXC С паролем admin. Причем, в отличие от настоящих паролей - тут нет ни алертов о том что кто-то уже целый третий раз пытается войти с Admin, ни блокировки акаунта после четвертой такой попытки. Сп-дил файлик и подбирай спокойно у себя месяцами, годами, параллель на миллионные фабрики - никто не мешает. Да и подсмотреть не особая проблема, ты ж его вводить миллион раз на дню. Всегда один и тот же. Как удобно, все суперсложные пароли от всего сложены кучкой и прикрыты тряпочкой.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	110. "Рейтинг ненадёжных паролей, используемых администраторами"	–2 +/–
	Сообщение от Электрон (?), 21-Окт-23, 08:33
	То ли дело компании типа LastPass заботливо оповещают пользователей посредством пересылки электронной почты в сети Интернет об инциденте со взломом инфраструктуры и вероятном сливе данных. К слову о брутфорсе. Настройте кол-во итераций так, чтобы база полчаса расшифровывалась. Результат от перебора гарантирую.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема