https://opennet.ru/openforum/vsluhforumID3/127669.html В репозитории NPM включено применение обязательной двухфакторной аутентификации для учётных записей сопровождающих 500 самых популярных NPM-пакетов. В качестве критерия популярности использовано число зависимых пакетов. Сопровождающие попавших в список пакетов смогут выполнить связанные с внесением изменений операции с репозиторием только после включения двухфакторной аутентификации, требующей подтверждения входа при помощи одноразовых паролей (TOTP), генерируемых такими приложениями, как Authy, Google Authenticator и FreeOTP, или аппаратных ключей и биометрических сканеров, поддерживающих протокол WebAuth...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57283<br> https://opennet.ru/openforum/vsluhforumID3/127669.html#76 Sun, 05 Jun 2022 05:52:08 GMT Ecy64ix.r-9;sm^ZlHB@1R[EF&lt;Z2:dB,crxo=]vW@XF^dDQl%%a3q;o.qQv;t`T7<br><br>круто когда клиенты присылают такой пароль от винды для ввода в ipkvm<br> https://opennet.ru/openforum/vsluhforumID3/127669.html#75 Thu, 02 Jun 2022 18:03:58 GMT Причём тут Гугл? Самый полный известный словарь русского языка (Даль) - 200 тыс слов. Сомневаюсь, что жаргон и свежие заимствования добавят ещё более 100 тыс. Те 300 тыс - с запасом, Пусть среднее слово - 8 букв, итого 24 мб. Без сжатия, без дробления на префиксы/суффиксы, без оптимизации поиска. <br><br>Теперь немножко оптимизируем словарь, например, по возрастанию длины слова, и начинаем перебор, варьируя ашипки по слогам. Даже если на каждое слово будет 100 вариантов (а надо ещё умудриться сделать столько вариантов одного слова, а потом ещё и запомнить один из них) - будет всего 30 млн вариантов на 2 гига. <br><br>Для сравнения, случайный 8-значный пароль из 32-символьного алфавита (КИРИЛЛИЦ) даёт 32^8 ~ 10^12 вариантов, 64-символьного ~ 2.8*10^14.<br> https://opennet.ru/openforum/vsluhforumID3/127669.html#74 Thu, 02 Jun 2022 16:41:20 GMT hands.sys поверх определённого уровня доверия, иначе никак<br> https://opennet.ru/openforum/vsluhforumID3/127669.html#73 Thu, 02 Jun 2022 14:41:09 GMT &gt; Нет. Ибо при желании на таких вот любителей изысков всегда можно сгенерировать <br>&gt; словарь, со всеми их изысками, ашипкоми, перестановками, и его размер все <br>&gt; равно будет меньше гигабайта, что несоизмеримо с комбинаторной сложностью настоящего случайного <br>&gt; пароля.<br><br>Уже думал пока писал. Поднять словарь жаргона, частые слова в гугле которые не в словаре, комбинации, ошибки, можно и нейронку припахать. <br> https://opennet.ru/openforum/vsluhforumID3/127669.html#72 Thu, 02 Jun 2022 14:38:39 GMT &gt;&gt; это надёжно?<br>&gt; Теперь нет.<br><br>Ха. И кто меня знает?<br> https://opennet.ru/openforum/vsluhforumID3/127669.html#69 Thu, 02 Jun 2022 14:35:42 GMT &gt; это надёжно?<br><br>Теперь нет.<br> https://opennet.ru/openforum/vsluhforumID3/127669.html#68 Thu, 02 Jun 2022 12:32:07 GMT Это то я знаю. И про автора гитЛаба тоже.<br> https://opennet.ru/openforum/vsluhforumID3/127669.html#67 Thu, 02 Jun 2022 09:15:45 GMT &gt; В ходе проверки надёжности используемых паролей удалось получить доступ к 12% аккаунтов в NPM (13% пакетов) из-за использования предсказуемых и тривиальных паролей, таких как "123456".<br><br>А зачем такие пароли принимаются? Давно уже все нормальные сервисы не дают задать пароль слабже некого порога. Или для нпм и это - откровение?<br> https://opennet.ru/openforum/vsluhforumID3/127669.html#66 Thu, 02 Jun 2022 08:32:52 GMT Да потому что майкам на самом деле пофиг это же показуха для хом. <br>