Чтобы пользователям было ещё удобнее, предлагаю просто проверять по количеству символов, пофиг каких. В пароле 10 символов -- ок, вводишь любые десять. Потом можно вообще пароли отменить, только тратят время своих клиентов!
Проверил, это и правда работает. А это значит, что пароли сбер хранит в открытом виде(!) и они могут легко утечь. Не ну есть вероятность, что они их как то "солят", но и алгоритм соления распарсить просто как 2 пальца об асфальт. Ебанный врот, 21 век на дворе, блокчейн и вся хуйня, а сбер в открытом виде все хранит. Хорошо что хоть по https протоколу работает.
хуета. не чувствителен к регистру только логин. пароль всегда чувствителен
К регистру букв - не чувствителен. WW и ww для него абсолютно одинаковы стали, хотя еще год назад я не мог войти, ошибившись регистром. Это ладно еще, что спецсимволы не упростили.
Это всё хуйня, вы мне лучше скажите, цифры в пароле все же большие заглавные писать или маленькие прописные? Это сообщение отредактировал segagames - 8 сен 2020 в 19:41
Давно уже доказано, что с увеличением символов в пароле - безопасность уменьшается, так как Вы не в состоянии его запомнить и записывайте его куда-нибудь и ложите например под клавиатуру или монитор ????
Размещено через приложение ЯПлакалъ
А в целях безопасности свои сгенерированные пароли хранишь в голове и ни в каком запароленном блокноте или там в браузере "сохранить пароли"? Да?
Размещено через приложение ЯПлакалъ
Были рекомендации для банков с утечками данных- штраф в виде процентов от оборота и проблема решается, но это не для вечнозеленого
Размещено через приложение ЯПлакалъ
А это значит, что пароли сбер хранит в открытом виде(!)
Надеюсь, не настолько они там дремучие. Могут таки хэши хранить, но от предварительно приведённых к нижнему (или скорее верхнему, дебилы капс любят) регистру строк паролей. Ну нельзя же в 21 веке быть вот прям таким долбоёбом? Или…
Давно уже доказано, что с увеличением символов в пароле - безопасность уменьшается, так как Вы не в состоянии его запомнить и записывайте его куда-нибудь и ложите например под клавиатуру или монитор ????
Для этого есть менеджеры паролей
Это сообщение отредактировал Reichstag - 8 сен 2020 в 20:45
А это значит, что пароли сбер хранит в открытом виде(!)
Надеюсь, не настолько они там дремучие. Могут таки хэши хранить, но от предварительно приведённых к нижнему (или скорее верхнему, дебилы капс любят) регистру строк паролей. Ну нельзя же в 21 веке быть вот прям таким долбоёбом? Или…
Это означает что они хранят пароли в базе в открытом виде, потому что нагенерить хэшей на все комбинации будет очень дорого.
Поздравлямши товарищ Греф, вы лох.
Нет, это означает, что они при сохранении пароля переводят его в маленькие (ну или большие) символы, а потом создают хэш.
Размещено через приложение ЯПлакалъ
Просто сейчас вросло поколение не понимающее что есть "хеширование пароля". Это всё просто, но оно думает, что познаковая проверка круче.
хеши от разного регистра будут разные Qwerty qWerty qwertY выдат разный хеш
Ну чо вы тормозите-то! Хранится хеш пароля, уже приведенного к lower case. Проверяемый пароль так же приводится к lower case перед вычислением хеша для сравнения.
Но вообще заразы, конечно. Ясен буй, что извне брутфорс не прокатит. А вот если база с хешами попадёт в чьи-то липкие ручки, то подбор паролей становится опасно возможным.
Да только что второй раз ввёл пароль только строчными буквами - любезно предложил ввести отправленный на телефон sms-пароль двухfuckторной авторизации. Такой подставы от Грефа я не ожидал.
То есть пароли хранятся в открытом виде? Или все-таки приводятся к регистру перед расчетом хеша?
Размещено через приложение ЯПлакалъ
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
Поэтому, когда появились системы с 8-битными кодировками и разными регистрами, то это поначалу вызывало отторжение. 
По старой привычке даже на IBM PC проги некоторое время писал строго в верхнем регистре... 
yaplakal.com