Сбер знает своих клиентов. Разные буковки для большинства клиентов Сбербанка слишком сложно. Вы ведь не такие? Хотя судя по млщной дискуссии Сбербанк в чём то прав.
Это сообщение отредактировал Краказямба - 8 сен 2020 в 17:32
Мне кажется, вряд ли уж в открытом виде хранят. Скорее всего перед хешированием тупо в нижний регистр всё переводят.
Именно. Ну и с чего этот мамкин хацкер взял, что у Сбера можно брутить пароль сколько хочешь? Сейчас даже у форума по вязанию защита от перебора стоит, несколько раз ввел неверно - получи отлуп. Ну и двухфаторка у многих, с ней пароль может быть хоть в виде 4 цифр, все равно такая связка гораздо безопаснее любого пароля
Просто сейчас вросло поколение не понимающее что есть "хеширование пароля". Это всё просто, но оно думает, что познаковая проверка круче.
Эт точно , увлекался как то хэшкрекингом , занятная тема , даже хобби стало одно время , личных уникальных словарей для взлома , под 250 - 300 гб было и это не сгенерированные ааа-zzz , конкретно узконаправленные словари , различной тематики. Куча методов атак к ним. Так что ваши пароли типа Adaf34$#$@fsda34ssrOKj , это всего лишь вопрос времени) зависит конечно еще и от алгоритма хэша , но сейчас мощности стали позволять разбираться и с этой проблемой , а для серьезной конторы , так вообще поломать ваш пароль , каким бы сложным он не был , тоже особой проблемы не вызывает.
Защита от брутфорса паролей не в их сложности, а в ограничении возможностей брутфорса. Не нужны в пароле цифры-знаки-зодиаки если на попытку отводится таймаут 3 секунды - ну и сколько комбинаций ты успеешь забрутфорсить за сутки?
Но настройка толкового гейта аутентификации - дело непростое (=дорогостоящее). Атакеры тоже ведь не бамбук курят, у них тоже есть свои методы наебать систему. Поэтому гораздо легче (=дешевле) сказать пользователю что в пароле обязательно нужна цифра, заглавная буква, кульминация, развязка, и в конце смешная шутка про хохлов - и пускай сидит спокойный, думает что он в безопасности.
Там потом в той же переписке, спрашивают - а вы еще может и пароли не хэщируете. на что сбербанк отвечает - нет, не хэшируем. Надеюсь они так ответили, просто не зная что такое хэширование паролей, а иначе это пиздец товарищи - самый крупный банк страны хранит пароли в явном виде.
А мне еще на ЯПе чепушилы из сбертеха или сочувствующие минусы ставили за оскорбление этой х**рги Б***ь, я в а**е, никогда такого не видел и даже ен подозревал, что так можно сделать в 21 веке-то. Какая там на**р бигдата и онанотехнологии с нейросетями. Сбер и сбертехх это **** и сборище *** **** ****. Вместе с грефом.
ЗЫ проверил, если что, пароль и правда не чуйствителен.
Это сообщение отредактировал damurg - 8 сен 2020 в 19:12
хуета. не чувствителен к регистру только логин. пароль всегда чувствителен
К регистру букв - не чувствителен. WW и ww для него абсолютно одинаковы стали, хотя еще год назад я не мог войти, ошибившись регистром. Это ладно еще, что спецсимволы не упростили.
Размещено через приложение ЯПлакалъ
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com