GC
К чему вообще приводить пароль к строчным перед хешированием? Имхо, это не имеет никакого смысла
там же сказано, что это для удобства
Size: a a a
2020 September 08
P
не прочувствовал, но друг по теме био говорит, что какой-никакой эффект есть, но слабее, чем мухоморы и более крутые ноотропы
В этом сообщении нехорошо всё.
GC
При таком условии скорость брутфорса увеличивается в n количество раз, где n - символы разного регистра
формулу не понимаю.
NP
там же сказано, что это для удобства
По моему мнению - это не добавляет никакого удобства
GC
В этом сообщении нехорошо всё.
Я не давал заявлений без пруфов, только субъективные оценки
GC
По моему мнению - это не добавляет никакого удобства
Но речь то о безопасности…
NP
формулу не понимаю.
Допустим есть пароль abc и он регистро зависим, из этого возможные варианты:
abc
Abc
aBc
abC
ABc
aBC
ABC
Если приводить к строчным, перебрать придется только abc
abc
Abc
aBc
abC
ABc
aBC
ABC
Если приводить к строчным, перебрать придется только abc
NK
да
Но речь про предположение о том, что с одним регистром хешировать нельзя, а я говорю, что можно, и это действительно делает пользование удобнее, безопасность теряется в… защите от брутфорса? в 2к20, думаю, этим можно пренебречь
Но речь про предположение о том, что с одним регистром хешировать нельзя, а я говорю, что можно, и это действительно делает пользование удобнее, безопасность теряется в… защите от брутфорса? в 2к20, думаю, этим можно пренебречь
гхм, шта?
NK
пренебречь защитой от брутфорса?
NK
офигеть круто
NP
Но речь то о безопасности…
Так в итоге речь об удобстве или о безопасности?
t
Так в итоге речь об удобстве или о безопасности?
об онлайн-банкинге.
NK
не прочувствовал, но друг по теме био говорит, что какой-никакой эффект есть, но слабее, чем мухоморы и более крутые ноотропы
этот друг не знает про эффект плацебо, похоже
NP
об онлайн-банкинге.
Каво? Я вообще выпал сейчас из темы
NK
Но речь то о безопасности…
если речь о безопасности, то регистронечувствительных паролей *быть не должно* и точка
NP
если речь о безопасности, то регистронечувствительных паролей *быть не должно* и точка
И точку можно тоже где-нибудь в середине пароля поставить
t
Каво? Я вообще выпал сейчас из темы
ну сберовский прикол про регистронезависимые пароли и "не переживайте, это безопасно".
NK
При таком условии скорость брутфорса увеличивается в n количество раз, где n - символы разного регистра
там не n
P
пока что удалю твое сообщение про тесты на людях, так как пруфов этому еще нет
PG
И точку можно тоже где-нибудь в середине пароля поставить
