Telegram Group & Telegram Channel
Кто как хранит пароли?

Последние 10 лет пользовался функцией, которая превращает домен в пароль. Ничего, кроме функции, помнить не надо.

Простой пример для пояснения идеи. Представим, что функция такая: количество букв в домене + первые две буквы домена + #.

домен –> пароль
yandex.ru –> 06ya#
gmail.com –> 05gm#

С таким подходом есть 3 проблемы:

1. Если злоумышленник получит несколько паролей, он сможет вычислить функцию.
Решаю разделением сайтов на важные и неважные. Для важных использую более сложную функцию, а для очень важных — еще и двухфакторную аутентификацию.

2. Если у сайта меняется domen, то теряется и пароль.
Восстановить можно через почту, либо поискать, какой домен был раньше.

3. Некоторые сервисы требуют периодической смены паролей (раз в год, например).
Решается добавлением хеша от года к паролю.



group-telegram.com/dumch_code/31
Create:
Last Update:

Кто как хранит пароли?

Последние 10 лет пользовался функцией, которая превращает домен в пароль. Ничего, кроме функции, помнить не надо.

Простой пример для пояснения идеи. Представим, что функция такая: количество букв в домене + первые две буквы домена + #.

домен –> пароль
yandex.ru –> 06ya#
gmail.com –> 05gm#

С таким подходом есть 3 проблемы:

1. Если злоумышленник получит несколько паролей, он сможет вычислить функцию.
Решаю разделением сайтов на важные и неважные. Для важных использую более сложную функцию, а для очень важных — еще и двухфакторную аутентификацию.

2. Если у сайта меняется domen, то теряется и пароль.
Восстановить можно через почту, либо поискать, какой домен был раньше.

3. Некоторые сервисы требуют периодической смены паролей (раз в год, например).
Решается добавлением хеша от года к паролю.

BY Dumch API


Warning: Undefined variable $i in /var/www/group-telegram/post.php on line 260

Share with your friend now:
group-telegram.com/dumch_code/31

View MORE
Open in Telegram


Telegram | DID YOU KNOW?

Date: |

Overall, extreme levels of fear in the market seems to have morphed into something more resembling concern. For example, the Cboe Volatility Index fell from its 2022 peak of 36, which it hit Monday, to around 30 on Friday, a sign of easing tensions. Meanwhile, while the price of WTI crude oil slipped from Sunday’s multiyear high $130 of barrel to $109 a pop. Markets have been expecting heavy restrictions on Russian oil, some of which the U.S. has already imposed, and that would reduce the global supply and bring about even more burdensome inflation. He floated the idea of restricting the use of Telegram in Ukraine and Russia, a suggestion that was met with fierce opposition from users. Shortly after, Durov backed off the idea. In this regard, Sebi collaborated with the Telecom Regulatory Authority of India (TRAI) to reduce the vulnerability of the securities market to manipulation through misuse of mass communication medium like bulk SMS. Despite Telegram's origins, its approach to users' security has privacy advocates worried. Continuing its crackdown against entities allegedly involved in a front-running scam using messaging app Telegram, Sebi on Thursday carried out search and seizure operations at the premises of eight entities in multiple locations across the country.
from hk


Telegram Dumch API
FROM American