Не понял. При выполнении п.1, зачем остальные?
зашифровал свой пенис тебе за щеку
Бототред, сто раз уже был.
А нахуя? Ставишь себе селфхостед менеджер паролей Vaultwarden и помнишь только один пароль.
>Не понял
не твоё.
Пароль генерируется в зависимости от адреса сайта. Достаточно запомнить формулу генерации, но она должна быть сложной, не просто все буквы сместить. Хотя такие примеры есть, можешь погуглить.
>Хотя такие примеры есть, можешь погуглить.
шифр цезаря?
> В случае компрометации одного логина/пароля, на одном из сайтов нельзя узнать пароли от остальных сайтов
Юзай BIP44. Запомни мастерключ и храни где-то "путь" для каждого сайта. Путь это
> 0'/1'/14/88
вот такая строка. Чатгпт тебе напишет код с удовольствием. Опиши, что тебе нужно из твоего мастер ключа вида AbcXyz148_8_ сначала сделать битовый мастер ключ через алгоритм PBKDF2, а затем по указанному пути выдавать тебе bitcoin wif. Вот bitcoin wif будет тебе твоим паролем.
Попроси чатгпт написать на питоне приложение, которое просит у тебя две вещи: мастер ключ и затем путь. их вводи при запуске программки.
/тред
>Юзай BIP44
что-то из области криптодебилов
Так лень объяснять, я спать хочу уже. Для примера:
Считаешь количество согласных, в адресе сайта, вычитаешь количество гласных. Если число положительное - умножаешь на количество букв в домене первого уровня. Если отрицательное - умножаешь на количество согласных. Если 0 - умножай количество букв в домене первого уровня, на количество букв домена второго уровня.
Так для вколтаутика считаем:
v+k+r= 3 согласных
u = 1 гласная
3-1=2, число положительное, умножаешь на 2(домен ru)
И так далее. Обязательно ещё в алгоритме учти где какой символ ставится, тоже должна быть зависимость какая-то. Попизди с Гемини, он тебе подскажет.
В прошлом треде кидали ссылку на работу где предлагался способ генерировать пароли из сайтов и проверялись способности нормисов освоить этот способ.
Способ был такой:
1) каждой букве [a-z] ставится в соответствие рандомная цифра, это запоминается
2) запоминается рандомная перестановка например 1234567890->7390162485, то есть после перестановки 7-й по счёту символ будет на первом месте, 3-й на втором и т.д.
3) берётся адрес сайта
Из него убираются точки и дефисы
Если строка длиннее 10 букв то обрезается до 10
Полученная строка преобразуется по 1 и 2 пунктам
Получается 10-значное число которое вместе с постоянным префиксом типа qQ! чтобы принимался на тех сайтах где требуют "строчную, заглавную и спецсимвол"даёт детерминированный пароль от сайта
Всего вариантов генерации 1026×10!≈2108 то есть норм
Но при утечке множества паролей хакер всё равно сможет облегчить себе задачу.
>1) каждой букве [a-z] ставится в соответствие рандомная цифра, это запоминается
>2) запоминается рандомная перестановка например 1234567890->7390162485,
>это запоминается
это не запоминается.
В той работе обычных нормисов научили же.
>при утечке множества паролей хакер всё равно сможет облегчить себе задачу.
При утечке двух паролей.
братик 1хер ты забудиш все это
запиши пароль внутри своей задницы
запиши пароль внутри своей задницы
Придумываешь кодовую фразу позаковыристей, желательно с ошибками, меняешь раскладку и двигаешь шифром цезаря по кодировке. Запоминать нужно только этот самый сдвиг для разных сайтов и фразу.
HuIP4R4ShA_228_1337_сайтнейм
>В случае компрометации одного логина/пароля, на одном из сайтов нельзя узнать пароли от остальных сайтов.
Сейчас НЕЛЕГАЛЬНО хранить пароль в сыром виде, это ОБЯЗАТЕЛЬНО должен быть хэш произведенный на устройстве пользователя.
Если ты эту хуйню не сделаешь, первым к тебе придут еврокуки и выпишут тебе штраф, не заплатишь штраф и не исправишь проблему, на территории ЕС сайт блокнут нахуй.
хеш хранится на сервере, дебил.
И че они сделают с этим хэшем? Жопу подорут?
iJbfgJ]X]x154,$2ch
iJbfgJ]X]x154,$avito
iJbfgJ]X]x154,$youtub
Не выполняет требования 4 и 5 пунктов.
Пошла нахуй, ботохуета
>хрю
Ботохуета
>хрю
Пизда уменя на заводе установлен кибер защищенный астра линукс, в котором нихуя не работает, в том числе отечественное ПО пишет "Работ возможна в среде Windows".
Так вот, там пароль от компа, пароль от монитора (рабочего стола), пароль для доступа к папкам, пароль для внутренней сети №1, пароль для внутренней сети №2.
На второй пекарне то же самое, только там нету внутренней сети в целях безопасности, но там пароль к оперативно-информационному комплексу, к самой пекарне + не надо вводить пароль на монитор. Сама пекарня на виндовс, потому что отечественное ПО не работает с этим отечественным ОИК.
Ко всему этому все пароли надо менять каждые 60 дней.
ТЫ ЧО ЕБАНУТЫЙ? ИГОРЬ КУЗЬМИЧ ИЗ ОТДЕЛА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЗАЕБАЛ, ТАК И ТЫ ТУТ ЕЩЕ ЗАЕБАТЬ РЕШИЛ.
ботохуета, помню я уже отвечал на этот вопрос
>Можно не боясь расшифровки файл с паролями показывать чужому.
Тут поясни. Как это не боясь показать пароли. Ты имеешь в виду, что там не пароли, а подсказки которые только ты поймёшь?
>Ты имеешь в виду, что там не пароли, а подсказки которые только ты поймёшь?
например да.
грубо говоря твой текстовик попал в паблик - и по нему нельзя вычислить пароли, даже если прочесть
придумай себе систему слов-паролей на руснявом набульке, которые ты сможешь запомнить и ассоциировать с нужными тебе сайтами, вводи их на английской раскладке, профит.
Если не знать что ты русопитек и слова будут достаточно длинные, то твои пароли брутнуть будет сложно
1
2
Это очень просто!
Изложил алгоритм генерации пароля на пикриле.
Любой искушённый в криптографии человек прочитает этот рецепт.
>и помнишь только один пароль.
12345, который записан га стикире на мониторе, классека
4
5
А что не так в стикере на мониторе? Конечно пароль должен быть посложнее чем 12345, но стикер на мониторе это очень надёжно, ведь пароль с него нельзя получить путём взлома или утечки.
Мать твоя шлюха зайдет в клмна у и у нее из пизды утечка тебе на лицо брызнет, тупица двачевская
Причина подрыва?
Хакир взломал твою вебку и записал отражение пароля в твоих зрачках и заодно как ты дрочешь, как тебе такой мув?
2
3
>Ты помнишь логин/пароль от каждого сайта в уме
>файл с паролями показывать чужому
Определись, ты хочешь записывать пароли или каждый из них помнить?
Меня интересует можно ли придумать такую криптографическую систему паролей которая бы отвечала следующим БАЗОВЫМ КРИТЕРИЯМ:
1. Ты помнишь логин/пароль от каждого сайта в уме, не обладая феноменальной памятью.
(100+ сайтов)
2. Пароль для каждого сайта всегда разный.
3. Пароль включает в себя буквы ВЕРХНЕГО и нижнего регистра, спецсимволы, цифры.
4. В случае компрометации одного логина/пароля, на одном из сайтов нельзя узнать пароли от остальных сайтов.
5. Можно не боясь расшифровки файл с паролями показывать чужому.