30 populiariausių nulaužtų „LinkedIn“ slaptažodžių

Kaip žinia praeitą savaitę buvo nulaužta ir paviešinta virš 6 milijonų „LinkedIn“ naudotojų slaptažodžių. Portalas rapid7.com atliko nedidelį tyrimą ir pateikia tris dešimtis nulaužtų slaptažodžių, kurie pasitaikė dažniausiai.

Visas straipsnis: http://itnaujienos.lt/go.php/lit/30_populiariausiu_nulauztu_LinkedIn_slap/931/1

Labai jau amerikoniški password'ai, kaip manot?

Aš kampo nepagaunu kaip leidžia uždėt slaptažodį god nepertrumpas?

Tokie visai simple, net keista :)

Man išvis keista, kodėl slaptažodžiai nėra užšifruojami kaip kad pavyzdžiui md5 formatu - vis saugiau.

xbondx, o kas sakė, kad jie nėra užkoduoti?

Citata iš straipsnio:

paskelbti užkoduoti portalo „LinkedIn" vartotojų slaptažodžiai, kuriuos mėginama bendromis portale besilankančių piktybiškų asmenų pastangomis nulaužti.

Jei nebūtų užkoduoti, tai matyt ir nulaužinėt nebūtų ko? :)

Man išvis keista, kodėl slaptažodžiai nėra užšifruojami kaip kad pavyzdžiui md5 formatu - vis saugiau.

Tai ir buvo užkoduoti md5 koduote, bet kadangi ji jau nebėra saugi ir šiaip šimtą kartą už ją geresnių yra, tai taip ir nuleakino tuos passwordus ;-)

Tai ir buvo užkoduoti md5 koduote, bet kadangi ji jau nebėra saugi ir šiaip šimtą kartą už ją geresnių yra, tai taip ir nuleakino tuos passwordus ;-)

simta kartu geresniu? pvz?

paimi kad ir ta pati md5:

$pass = md5($pass)

$pass_1_part = md5(substr($pass, 0, 16))

$pass_2_part = md5(substr($pass, 16, 32))

$final_pass = md5($pass_1_part . $pass_2_part)

ir sekmes nulauzinejant :lol:

Neskaičiau to straipsnio :)

simta kartu geresniu? pvz?

 

paimi kad ir ta pati md5:

 

$pass = md5($pass)

$pass_1_part = md5(substr($pass, 0, 16))

$pass_2_part = md5(substr($pass, 16, 32))

$final_pass = md5($pass_1_part . $pass_2_part)

 

ir sekmes nulauzinejant :lol:

Štai, pats šios koduotės autorius taip tvirtina. O tau dar pvz reikia? Pvz. bcrypt :-) Klausi kodėl? Čia pasiskaityk Justino komentarą, kuris yra po straipsniu.

Štai, pats šios koduotės autorius taip tvirtina. O tau dar pvz reikia? Pvz. bcrypt :-) Klausi kodėl? Čia pasiskaityk Justino komentarą, kuris yra po straipsniu.

jau seniau skaiciau ne viena strapsni apie MD5 bet ir toliau tai sekmingai naudoju ir esu 100% tikras kad mano slaptazodziai saugus.

Paskutiniai tyrimai rodo, kad šiuo būdu užkoduotus slaptažodžius galima nulaužti sąlyginai greitai – perrinkimo būdu patikrinant milijoną variantų per sekundę.

kitaip vadinamas bruteforce metodas, bet panaudojus md5 f-ja kelis kartus, skaidant hasha ir vel koduojant poto sudedant hashus ir vel koduojant net ir bruteforce metodas neiveiks tokio uzkoduoto slaptazodzio.

jau seniau skaiciau ne viena strapsni apie MD5 bet ir toliau tai sekmingai naudoju ir esu 100% tikras kad mano slaptazodziai saugus.

 

 

 

kitaip vadinamas bruteforce metodas, bet panaudojus md5 f-ja kelis kartus, skaidant hasha ir vel koduojant poto sudedant hashus ir vel koduojant net ir bruteforce metodas neiveiks tokio uzkoduoto slaptazodzio.

Neveiks, tik iš tokių gigantų, kaip Linkedln, Last.fm ir t.t. paskutiniu metu labai slaptažodžius userių nuleakina :-)))

Neveiks, tik iš tokių gigantų, kaip Linkedln, Last.fm ir t.t. paskutiniu metu labai slaptažodžius userių nuleakina :-)))

na tai nuo durnu programuotoju ir kvailu klaidu nera niekas apsaugotas.

na tai nuo durnu programuotoju ir kvailu klaidu nera niekas apsaugotas.

Ai tai čia tavo manymu sutapimas, kai visame internete išplinta kalbos, kad md5 nebėra saugus, ir tuo pačiu momentu iš kelių gigantiškų svetainių (Linkedln ir Last.fm tai dar neviskas, nepamenu kitų) nuleakina passwordus? Kažkaip nelabai panašu į atsitiktinumą :-)

Ai tai čia tavo manymu sutapimas, kai visame internete išplinta kalbos, kad md5 nebėra saugus, ir tuo pačiu momentu iš kelių gigantiškų svetainių (Linkedln ir Last.fm tai dar neviskas, nepamenu kitų) nuleakina passwordus? Kažkaip nelabai panašu į atsitiktinumą :-)

Nesaugus tuo, jog yra sukaupta nemaža duomenų bazė md5 iššifravimui ir ji vis didėja.

Net pačioje svetainėje parašyta prie slaptažodžio įvedimo laukelio: "6 or more characters". :)

Koduota buvo SHA1, o ne MD5. Keisčiausia, kad tokio dydžio svetainė ir net nesaltino slaptažodžių..