MG
Не подглядывая никуда?
Size: a a a
2021 March 31
d
Там 2fa небось на каждый чих, так что это не сильно полезно. Ну и импакт - кто-то от твоего имени нагадит где-то - такое, для скрипт кидди может и интересно, но у нас же интеллигентный чат🤷♂
Да мне и totp не жалко поделиться в виде sha256sum.
d
Не подглядывая никуда?
И такое бывает.
MG
Поинт не в том, что сломан хэш, а в том, что он быстрый и легко параллелизуемый в железе. Ну и всё дальше, считай скорость ASIC-ферм и стоимость их обслуживания.
YM
Там в любом случае не словарное слово/фраза. Ну и длина скорее всего лет так на *дцать
MG
Для пароля к локалхосту, а не того, который вводится руками раз в декаду, можно легко посчитать стоимость брутфорса.
A
А чего картинкой? :)
MG
Чтобы боты не выцепили и не забрутфорсили :-P
YM
Поинт не в том, что сломан хэш, а в том, что он быстрый и легко параллелизуемый в железе. Ну и всё дальше, считай скорость ASIC-ферм и стоимость их обслуживания.
Ну тут скорее вопрос в том, кому это надо и зачем? Можно же и ибмовский quantum compute подключить
d
Поинт не в том, что сломан хэш, а в том, что он быстрый и легко параллелизуемый в железе. Ну и всё дальше, считай скорость ASIC-ферм и стоимость их обслуживания.
Так а толку, если все равно исходный тезис про «быстро ломается» — ложный.
N
Ну тут скорее вопрос в том, кому это надо и зачем? Можно же и ибмовский quantum compute подключить
когда этот quantum кампот будет бвстрее чем обычный, то да
YM
Надо ещё предполагать, что через *дцать лет пароль будет прежним
MG
Ну тут скорее вопрос в том, кому это надо и зачем? Можно же и ибмовский quantum compute подключить
С этой аргументацией можно и NTLM-хэш выложить
YM
Так а толку, если все равно исходный тезис про «быстро ломается» — ложный.
Тут согласен. Сложно поспорить. Но и доказывать тоже такое🤷♂
MG
Исходный вопрос был - безопасно ли светить? Ответ: нет, небезопасно, парольный хэш быстрый, брутфорсится без проблем.
YM
Потенциально небезопасно.
MG
= небезопасно
d
Исходный вопрос был - безопасно ли светить? Ответ: нет, небезопасно, парольный хэш быстрый, брутфорсится без проблем.
Ну забрутфорсь, лол. Раз без проблем.
YM
Тогда надо задефайнить "безопасность" чётко
MG
Ну забрутфорсь, лол. Раз без проблем.
Я тебе уже ответил выше, повторениями ты ничего не добьёшься.