Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров, opennews (??), 22-Фев-21, (0) [смотреть все] Скрыто модератором, Аноним (1), 22:46 , 22-Фев-21, (1) +13 // Скрыто модератором, Аноним (2), 22:58 , 22-Фев-21, (2) –1 Скрыто модератором, Аноним (-), 22:59 , 22-Фев-21, (3) +1 // Скрыто модератором, Аноним (1), 23:09 , 22-Фев-21, (4) Скрыто модератором, Аноним (8), 00:50 , 23-Фев-21, (8) +2 // Скрыто модератором, Аноним (13), 07:06 , 23-Фев-21, (13) +4 Скрыто модератором, Аноним (-), 00:45 , 23-Фев-21, (7) –4 // Скрыто модератором, Аноним (9), 01:41 , 23-Фев-21, (9) +2 // Скрыто модератором, Аноним (9), 01:42 , 23-Фев-21, (10) +2 Почему бы просто не развивать биометрию , Аноним (11), 04:43 , 23-Фев-21, (11) –8 // Во-первых, ты хочешь жить в антиутопии Во-вторых, её как раз-таки и развивают , Аноним (12), 06:43 , 23-Фев-21, (12) +5 // В документации написано, что она менее безопасная О так вот , An O Nim (?), 09:42 , 23-Фев-21, (23) Биометрия легко воруется, как отрубить палец Кроме того на этом уровне технолог, Аноним (-), 09:01 , 23-Фев-21, (14) +4 Не забудь задать этот вопрос, когда в дивном грядущем мире с твоей карточки сним, YetAnotherOnanym (ok), 11:26 , 23-Фев-21, (48) +2 // С такой сетью камер его можно автоматически вести до места, где он снимет грим , Аноним (57), 12:24 , 23-Фев-21, (57) –3 // Пффф Делов-то - доехать на каршеринговой машине, за которую тоже заплатишь т, YetAnotherOnanym (ok), 16:20 , 23-Фев-21, (63) +4 А как давно ты менял отпечатки пальцев, ДНК или рисунок радужной оболочки , Vitto74 (ok), 12:12 , 23-Фев-21, (56) +4 Здорово А я всегда пользовался сервисами по оценке силы паролей Их множество в, Аноним (15), 09:15 , 23-Фев-21, (15) +6 // Так вот откуда появляются файлы pwned-passwords-ntlm-ordered-by-hash-v7 txt раз, RomanCh (ok), 09:21 , 23-Фев-21, (16) // Там об энтропии, а не о хэшах Просвещайтесь https www whonix org wiki Passwor, Аноним (15), 09:26 , 23-Фев-21, (17)   // А вот и невероятно серьёзные эксперты 9999lvl, которые от увиденных знакомых сло, RomanCh (ok), 10:19 , 23-Фев-21, (31) –1   Так можно ничего никуда не присылать, а энтропию высчитывать локально Благо люб, Аноним (33), 10:40 , 23-Фев-21, (33) +1   Авторизация по публичным ключам же , Аноним (57), 11:22 , 23-Фев-21, (47)   Да что же такое-то Чукча во истину не читатель что-ли Ведь мой комментарий ис, RomanCh (ok), 11:55 , 23-Фев-21, (52) +1   Вас должно интересовать Future-proof Safety и Post-quantum Secure Ну и вообще вс, Аноним (15), 09:28 , 23-Фев-21, (18) +1 // При шифровании на решетках останутся те же пароли, а твои кпк уже их не осилят, , анон (?), 13:16 , 23-Фев-21, (58) –1 Вы пьяны Причём тут кпк Report on Post-Quantum Cryptography, National Institute, Аноним (-), 17:53 , 23-Фев-21, (71) +3 квантовыеПК, анон (?), 19:01 , 23-Фев-21, (72) Как его запомнить Хранить на компе в текстовом файле не предлагать , Аноним (20), 09:35 , 23-Фев-21, (20) // Запоминать не надо Все пароли и учётные записи я храню в криптоконтейнере, к ко, Аноним (15), 09:41 , 23-Фев-21, (22) +4 // А потом потерял USB token или нужно срочно войти на определённый ресурс, а под р, Паролик (?), 10:38 , 23-Фев-21, (32) +1 Ну потерял так потерял Да и восстановил из резервной копии, которая сама по себ, Аноним (33), 10:50 , 23-Фев-21, (37) Либо безопасность, либо удобство , Ordu (ok), 17:22 , 23-Фев-21, (68) +3 Защита крыптоконтейнера паролем и USB-токеном это хорошо Желательно этот крыпт, Аноним (35), 10:44 , 23-Фев-21, (35) Это универсальный вопрос Такой же вопрос можно задать и вам, а что если против в, Аноним (33), 11:00 , 23-Фев-21, (40) +5 Даже стесняюсь задать вопрос А каким порядком денег ты вертишь в месяц с таким , Аноним (70), 17:52 , 23-Фев-21, (70) а причём здесь деньги хранить можно и сканы простых документов фоточки, котор, плуто (?), 12:00 , 24-Фев-21, (80) +2 кенесары передавай привет , плуто (?), 12:18 , 24-Фев-21, (81) +2 Есть одноразовые пароли роботов Бывает много паролей и пароль никто из людей не, An O Nim (?), 09:44 , 23-Фев-21, (24) –2 прогресс ушёл далеко вперёд https www keepassx org , anon11 (?), 09:49 , 23-Фев-21, (25) +4 // Консервативен Бумажке в закрытом сейфе верю больше , Аноним (35), 10:47 , 23-Фев-21, (36) Если ваша информация действительно важная и если эти пароли будут ещё кому-то ин, Аноним (-), 11:10 , 23-Фев-21, (42) +9 Как будто мудрёные криптоконтейнеры на USB-носителях в такой ситуации помогут Ка, YetAnotherOnanym (ok), 17:18 , 23-Фев-21, (67) Если допустить, что вам в принципе могут принести ущерб, то - безусловно Но на , Аноним (-), 17:45 , 23-Фев-21, (69) +5 8211 С позволения Вашего Величества, 8211 сказал Валет, 8211 я этого пи, Аноним (77), 05:26 , 24-Фев-21, (77) Можете подписываться под чем угодно Это и будет поводом для дальнейшей специф, Аноним (79), 10:37 , 24-Фев-21, (79) Сисадмин желал подобрать себе стойкий пароль для централизованной авторизации че, Аноним (21), 09:35 , 23-Фев-21, (21) –1 // 15 баллов лояльности , Аноним (57), 11:20 , 23-Фев-21, (45) –1 // Знатно пoдлuзнул Молодчина , Anonumka (?), 11:40 , 23-Фев-21, (49) +3 реально пользующиеся генерируемыми паролями скептично смотрят на автора коммент, Аноним84701 (ok), 14:26 , 23-Фев-21, (59) +1 // как будто у тебя в телефоне какой-то другой copy paste Ну да, чуть более геморро, пох. (?), 16:04 , 23-Фев-21, (60) // Откуда копипастить, если, цитирую криптоконтейнер и без третьих лиц и ресурс, Аноним84701 (ok), 16:22 , 23-Фев-21, (64) а я знай Это у любителя генерируемых паролей спрашивай, откуда он копипастит , пох. (?), 21:53 , 23-Фев-21, (76) +1 о да тут у нас клиент мамкиных хакеров, которые пишут самопальные брутеры в одн, Аноним (78), 09:46 , 24-Фев-21, (78) –1 Чем сабж лучше хуже cracklib Классический путь Собираем pam и pambase с поддерж, Аноним (20), 09:29 , 23-Фев-21, (19) // passwdqc лучше CrackLib, в частности, тем что он хорошо работает и без внешних ф, solardiz (ok), 17:15 , 23-Фев-21, (66) +3 Кто будет покупать ваши фильтры, если можно свои создать , Аноним (57), 09:54 , 23-Фев-21, (26) // Обдумайте внимательно свой завтрак, с вероятностью не менее 98 получите достато, Michael Shigorin (ok), 10:04 , 23-Фев-21, (30) Возможно, и не будут А возможно найдутся организации, где сотрудникам например, solardiz (ok), 16:15 , 23-Фев-21, (62) +1 // Ну работодателю не выгодно Работодателю выгодно1 наладить у себя инфраструктур, Аноним (73), 21:24 , 23-Фев-21, (73) Спасибо http altlinux org upstream совместно_с_Openwall - , Michael Shigorin (ok), 10:00 , 23-Фев-21, (28) // Кстати, жду помощи от кого-нибудь из ALT по issues 3 и 4 тут https github com, solardiz (ok), 16:36 , 23-Фев-21, (65) +1 // Гм, по 3 у меня - make update_pot update_po ничего не делают хотя будто должны, Michael Shigorin (ok), 21:23 , 25-Фев-21, (83) +1 Мой пароль 99 маленьких хакерных ЕЖЕКОВ хакнули Обаму и Байдена Положили им 15, Аноним (34), 10:43 , 23-Фев-21, (34) +1 // Подобрать нет А если пару лет не использовать то можно и забыть , Аноним (35), 10:51 , 23-Фев-21, (38) +1 // За несколько лет неиспользования пароля его можно легко забыть И тут не важно о, Аноним (34), 11:04 , 23-Фев-21, (41) +2 Пару дней, вы хотели сказать Пару лет - это если у вас вообще только один пароль, пох. (?), 16:06 , 23-Фев-21, (61) Можно теперь он словарный , Аноним (57), 11:18 , 23-Фев-21, (44) +3 В ближайшие несколько десятков лет - нет А что будет после Post-Quantum Cryptog, Аноним (-), 12:08 , 23-Фев-21, (55) +2 Всегда pwgen хватало , user90 (?), 10:55 , 23-Фев-21, (39) +1 // Причём тут обычная утилита, которая выдаёт случайную последовательность символов, Аноним (34), 11:17 , 23-Фев-21, (43) +1 // При том, что на ней можно и остановиться, а не городить ЭТО , user90 (?), 11:41 , 23-Фев-21, (51) Кажется, что вещи разные, но на самом деле, зная, что устойчивость парольная нач, Аноним (-), 12:04 , 23-Фев-21, (54) +8 Пользуясь случаем, а вы парольными фразами какой длины пользуетесь , Аноним (34), 11:20 , 23-Фев-21, (46) // Чтобы спокойно спать, энтропия должна быть выше 200-х бит на ближайшие нескольк, Аноним (-), 11:57 , 23-Фев-21, (53) +9 // Одним словом путаница Путаница в том что такое энтропия Это свойство распредел, solardiz (ok), 21:38 , 23-Фев-21, (75) +6 созданными пальцем правой ноги пароли заведомо надёжные и крайне секьюрные Чита, Аноним (50), 11:40 , 23-Фев-21, (50) –3 P S Как LKRG поживает Скоро ли в дистрах , Аноним (73), 21:28 , 23-Фев-21, (74) +1 // http packages altlinux org kernel-modules-lkrg-std-def, Michael Shigorin (ok), 21:28 , 25-Фев-21, (84) genius, bld , Fractal cucumber (ok), 13:20 , 11-Мрт-21, (85) 11,15,19,26,28,34,39,46,50,74,85

Сообщения

[Сортировка по времени | RSS]

	17. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+/–
	Сообщение от Аноним (15), 23-Фев-21, 09:26
	Там об энтропии, а не о хэшах. Просвещайтесь: https://www.whonix.org/wiki/Passwords
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	–1 +/–
	Сообщение от RomanCh (ok), 23-Фев-21, 10:19
	А вот и невероятно серьёзные эксперты 9999lvl, которые от увиденных знакомых слов в статье начали "просвещать" всех остальных. Но в исходном комментарии написано "проверка паролей" а не хешей. И да, базу хешей для pwned-passwords-ntlm-ordered-by-hash-v7.txt можно получить так же и из открытых паролей присылаемых "на проверку". Ну и наконец - расслабтесь, не только лишь все мои комментарии написаны серьёзно. PS https://ru.wikipedia.org/wiki/%D0%A1%D0%...
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+1 +/–
	Сообщение от Аноним (33), 23-Фев-21, 10:40
	> можно получить так же и из открытых паролей присылаемых "на проверку" Так можно ничего никуда не присылать, а энтропию высчитывать локально. Благо любой парольный менеджер сейчас определяет всё в автоматическом режиме. Поэтому можно сразу "прицениться" и определить силу парольных фраз и энтропии. Парольные фразы хороши когда учётных записей 2-3 и их легко держать в памяти. Но когда учётных записей 20-30-40... и тп. От маршрутизаторов, машин, виртуалок, криптоконтейнеров, почты и многого другого, то без генерируемых устойчивых паролей не обойтись. > https://ru.wikipedia.org/wiki/Сарказм Ок. Я не понял, что ваша реплика была саркастическая.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+/–
	Сообщение от Аноним (57), 23-Фев-21, 11:22
	>Но когда учётных записей 20-30-40... и тп. От маршрутизаторов, машин, виртуалок, криптоконтейнеров, почты и многого другого, то без генерируемых устойчивых паролей не обойтись. Авторизация по публичным ключам же.
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+1 +/–
	Сообщение от RomanCh (ok), 23-Фев-21, 11:55
	>> можно получить так же и из открытых паролей присылаемых "на проверку" > Так можно ничего никуда не присылать, а энтропию высчитывать локально Да что же такое-то... Чукча во истину не читатель что-ли? Ведь мой комментарий исходно относился к словам некоего анонима (вас?) о том что он ранее отправлял свои *пароли* для проверки каким-то сервисам в интернет. Из чего я сделал саркастическое замечание с намёком на то, что все эти пароли тут же можно считать скомпрометированными. А у вас понеслось - энтропия, хеши... > От маршрутизаторов, машин, виртуалок, криптоконтейнеров ... , то без генерируемых устойчивых паролей не обойтись. Да вот тут уж действительно авторизация/дешифрование по ключам лучше подошли бы.
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема