Odebírat | ||
|
Obrázek 'The longest password' (Ayb) (1.5.2015 5:15) | reagovat |
| cinemacity.cz ma hesla v plaintextu, prislo mi majlem. | ||
|
|
||
|
|
Obrázek 'The longest password' (Batrachus) RP (29.4.2015 20:40) | reagovat |
A jestli si audit přečetl haš, tak bych žádné problémy nehledal, jako že mají hesla uložená správně  |
||
|
|
||
|
|
Obrázek 'The longest password' (edgobard) RP (29.4.2015 13:35) | reagovat |
| jestli si audit přečetl plaintext, tak bych hledal nějaké další problémy, jako že třeba mají hesla uložená v plaintextu... | ||
|
|
||
|
|
Obrázek 'The longest password' (tomm) (29.4.2015 12:28) | reagovat |
| No nevím ale moderní systémy už automaticky hlídají hesla při jejich vytváření a nedovolí vám třeba vytvořit heslo obsahující jednoduchá anglická slova. Dělat audit nebo dokonce bruteforce na vlastních uživatelích? Tak to je teda síla... | ||
|
|
||
|
|
Obrázek 'The longest password' (avan) RP (29.4.2015 10:41) | reagovat |
| takze ta pride auditor zjebat, ze si pouzil daleko vacsiu entropiu hesla ako on zadefinoval v policy? = dobry audit | ||
|
|
||
|
|
Obrázek 'The longest password' (klatom) RP (29.4.2015 10:19) | reagovat |
| pokud vim, tak "password audit" neni tak neobvykly - vim o par vetsich firmach (100+ lidi), kde se poustel dvakrat do roka dictionary+brute-force (do dane hloubky) na vlastni databazi hesel, a tam, kde bylo nalezeno heslo (vetsinou teda typu "heslo_1" a podobne), tak se slo lidem vycinit | ||
|
|
||
|
|
Obrázek 'The longest password' (avan) RP (29.4.2015 8:38) | reagovat |
v ramci IT je na tom vtipe vtipnejsi snad ten napad "password auditu", jak samotny vtip  |
||
|
|
||
|
|
Obrázek 'The longest password' (bakuloupogulach) RP (28.4.2015 21:16) | reagovat |
| čobolská verzia: heslo musí obsahovať aspoň 4 nadávky a názvy pohlavných orgánov, minimálne jeden veľký, takže: kurvaKOKOTpicajeb@tSyfilisovanuStanicnuSlapku - @j s bezpecnostnym prvkom | ||
|
|
||
|
|
Obrázek 'The longest password' (jdsulin2) (28.4.2015 20:08) | reagovat |
| tak za prve nikdo ani administrator byl nemel mit pristup k heslum, protoze kdyz mu nekdo uháčkuje pristup, pak ma hesla vsech a za druhe je to mnohem silnejsi heslo nez nahodnych 8 specialnich znaku | ||
|
|
||
|
|
Obrázek 'The longest password' (Ou) (28.4.2015 19:33) | reagovat |
| ...mozna kdyby to nebyl jenom vtip | ||
|
|
||
|
|
Obrázek 'The longest password' (qwef) RP (28.4.2015 19:22) | reagovat |
| uchovavat hesla v clear forme je rovnake ako budovat nacizmus | ||
|
|
||
|
|
Obrázek 'The longest password' (IOO) RP (28.4.2015 19:21) | reagovat |
| fake... nema tam cisla a ani nepismenove znaky. cize normalny system by jej to nezobral | ||
|
|
||
|
|
Obrázek 'The longest password' (Punk.er) RP (28.4.2015 19:18) | reagovat |
| password audit? O.o | ||
|
|
||
|
|
Obrázek 'The longest password' (pán z podhradí) (28.4.2015 19:07) | reagovat |
Marina, Marina, Marina.  |
||
|
|
||