Telegram Group & Telegram Channel
Кто как хранит пароли?

Последние 10 лет пользовался функцией, которая превращает домен в пароль. Ничего, кроме функции, помнить не надо.

Простой пример для пояснения идеи. Представим, что функция такая: количество букв в домене + первые две буквы домена + #.

домен –> пароль
yandex.ru –> 06ya#
gmail.com –> 05gm#

С таким подходом есть 3 проблемы:

1. Если злоумышленник получит несколько паролей, он сможет вычислить функцию.
Решаю разделением сайтов на важные и неважные. Для важных использую более сложную функцию, а для очень важных — еще и двухфакторную аутентификацию.

2. Если у сайта меняется domen, то теряется и пароль.
Восстановить можно через почту, либо поискать, какой домен был раньше.

3. Некоторые сервисы требуют периодической смены паролей (раз в год, например).
Решается добавлением хеша от года к паролю.



group-telegram.com/dumch_code/31
Create:
Last Update:

Кто как хранит пароли?

Последние 10 лет пользовался функцией, которая превращает домен в пароль. Ничего, кроме функции, помнить не надо.

Простой пример для пояснения идеи. Представим, что функция такая: количество букв в домене + первые две буквы домена + #.

домен –> пароль
yandex.ru –> 06ya#
gmail.com –> 05gm#

С таким подходом есть 3 проблемы:

1. Если злоумышленник получит несколько паролей, он сможет вычислить функцию.
Решаю разделением сайтов на важные и неважные. Для важных использую более сложную функцию, а для очень важных — еще и двухфакторную аутентификацию.

2. Если у сайта меняется domen, то теряется и пароль.
Восстановить можно через почту, либо поискать, какой домен был раньше.

3. Некоторые сервисы требуют периодической смены паролей (раз в год, например).
Решается добавлением хеша от года к паролю.

BY Dumch API


Warning: Undefined variable $i in /var/www/group-telegram/post.php on line 260

Share with your friend now:
group-telegram.com/dumch_code/31

View MORE
Open in Telegram


Telegram | DID YOU KNOW?

Date: |

Perpetrators of these scams will create a public group on Telegram to promote these investment packages that are usually accompanied by fake testimonies and sometimes advertised as being Shariah-compliant. Interested investors will be asked to directly message the representatives to begin investing in the various investment packages offered. Oh no. There’s a certain degree of myth-making around what exactly went on, so take everything that follows lightly. Telegram was originally launched as a side project by the Durov brothers, with Nikolai handling the coding and Pavel as CEO, while both were at VK. "Markets were cheering this economic recovery and return to strong economic growth, but the cheers will turn to tears if the inflation outbreak pushes businesses and consumers to the brink of recession," he added. NEWS The next bit isn’t clear, but Durov reportedly claimed that his resignation, dated March 21st, was an April Fools’ prank. TechCrunch implies that it was a matter of principle, but it’s hard to be clear on the wheres, whos and whys. Similarly, on April 17th, the Moscow Times quoted Durov as saying that he quit the company after being pressured to reveal account details about Ukrainians protesting the then-president Viktor Yanukovych.
from in


Telegram Dumch API
FROM American