Comments 16
UFO just landed and posted this here
Действительно нет смысла придумывать особый сложный пароль для разового захода на какой-то сайт, требующий регистрации, — сам так делаю. А вот пароль на email, на который у меня завязана и работа и все серьезные учетные записи, и через который я при необходимости могу сбросить пароль какого-то сайта если забыл — более 20 символов, разный регистр букв, цифры и спецсимволы. Подобрать его, полагаю, невозможно, но если взломают почтовый сервис и пароли там не хешированные (впрочем очень сомневаюсь в этом) — тогда да, беда будет :)
Моя боль — один и тот же пароль, который я использую на сайтах, сохранность аккаунта на которых меня не волнует, все чаще не проходит по требованиям к сложности. Все теперь хотят что-нибудь нечеловекопонятное, но перечни разрешенных символов часто слабо пересекаются. Пришлось завести книжечку…
Хэши кириллических паролей где-то можно скачать, как латиницу с have i been pwned?
> )4ever
Неожиданно. То что он популярнее P@ssw0rd я могу объяснить только тем, что он был захардкожен в какой-то системе автоматических регистраций учеток, которые создавали тысячами.
Неожиданно. То что он популярнее P@ssw0rd я могу объяснить только тем, что он был захардкожен в какой-то системе автоматических регистраций учеток, которые создавали тысячами.
Стоило ли писать статью из-за такой капитанской информации
А есть где-нибудь списки топ100, чтобы можно было в свои проекты поместить как черный список паролей? Как еще один уровень защиты, самый простой.
С "пароль" понятно: написано "введите пароль" — вот и ввели.
С "андрей" тоже понятно (пароль от компьютера "например Андрей").
А Наташа и Максим на чем спалились?
После взлома одного из моих аккаунтов начал использовать 1Password. С 2012 года накопилось 200+ паролей :) Сейчас я знаю только один пароль от менеджера паролей, все остальные очень длинные и разные.
Sign up to leave a comment.
Хит-парад паролей (анализ ~5 млрд паролей из утечек)