Warning: mkdir(): No space left on device in /var/www/group-telegram/post.php on line 37

Warning: file_put_contents(aCache/aDaily/post/dumch_code/--): Failed to open stream: No such file or directory in /var/www/group-telegram/post.php on line 50
Dumch API | Telegram Webview: dumch_code/31 -
Telegram Group & Telegram Channel
Кто как хранит пароли?

Последние 10 лет пользовался функцией, которая превращает домен в пароль. Ничего, кроме функции, помнить не надо.

Простой пример для пояснения идеи. Представим, что функция такая: количество букв в домене + первые две буквы домена + #.

домен –> пароль
yandex.ru –> 06ya#
gmail.com –> 05gm#

С таким подходом есть 3 проблемы:

1. Если злоумышленник получит несколько паролей, он сможет вычислить функцию.
Решаю разделением сайтов на важные и неважные. Для важных использую более сложную функцию, а для очень важных — еще и двухфакторную аутентификацию.

2. Если у сайта меняется domen, то теряется и пароль.
Восстановить можно через почту, либо поискать, какой домен был раньше.

3. Некоторые сервисы требуют периодической смены паролей (раз в год, например).
Решается добавлением хеша от года к паролю.



group-telegram.com/dumch_code/31
Create:
Last Update:

Кто как хранит пароли?

Последние 10 лет пользовался функцией, которая превращает домен в пароль. Ничего, кроме функции, помнить не надо.

Простой пример для пояснения идеи. Представим, что функция такая: количество букв в домене + первые две буквы домена + #.

домен –> пароль
yandex.ru –> 06ya#
gmail.com –> 05gm#

С таким подходом есть 3 проблемы:

1. Если злоумышленник получит несколько паролей, он сможет вычислить функцию.
Решаю разделением сайтов на важные и неважные. Для важных использую более сложную функцию, а для очень важных — еще и двухфакторную аутентификацию.

2. Если у сайта меняется domen, то теряется и пароль.
Восстановить можно через почту, либо поискать, какой домен был раньше.

3. Некоторые сервисы требуют периодической смены паролей (раз в год, например).
Решается добавлением хеша от года к паролю.

BY Dumch API


Warning: Undefined variable $i in /var/www/group-telegram/post.php on line 260

Share with your friend now:
group-telegram.com/dumch_code/31

View MORE
Open in Telegram


Telegram | DID YOU KNOW?

Date: |

Messages are not fully encrypted by default. That means the company could, in theory, access the content of the messages, or be forced to hand over the data at the request of a government. It is unclear who runs the account, although Russia's official Ministry of Foreign Affairs Twitter account promoted the Telegram channel on Saturday and claimed it was operated by "a group of experts & journalists." "The argument from Telegram is, 'You should trust us because we tell you that we're trustworthy,'" Maréchal said. "It's really in the eye of the beholder whether that's something you want to buy into." Perpetrators of such fraud use various marketing techniques to attract subscribers on their social media channels. "He has to start being more proactive and to find a real solution to this situation, not stay in standby without interfering. It's a very irresponsible position from the owner of Telegram," she said.
from us


Telegram Dumch API
FROM American