password slovníky?

[okoun]

neznáte někdo nějaké databáze hesel které se zkouší při útocích jako jsou třeba 123456, admin a podobně?
docela by mě zajímalo jestli tam právě nefigurují někde i naše hesla, která se dala vyčíst z děravejch mikrotiků....

[cermakvla]

https://www.root.cz/clanky/neuniklo-vam ... ich-uniku/

[dagus]

Jinak Google má myslím rozšíření do chrome na kontrolu hesel. Kontroluje to realtime, jestli to heslo někde není známé. Můžeš to max zkusiti i tam.

[okoun]

super pomohlo, naštěstí je to čisté

[rsaf]

Takže to tvé heslo nyní už v Google vědí. Gratuluji!

[Kmotrik]

rsaf: přečti si jak to funguje, stránka heslo zahashuje a posílá do internetu rovnou hash a ten pak porovnává s db.

Dva roky zpátky na linuxdays bylo pěkné video o lámání hesel. Přednášku vedl Michal Špaček

[DarkLogic]

Pokud strance predavas heslo v textove podobe, tak si s nim muze delat co chce a tobe zbyva jen doufat, ze dela jen to, co popisuje.

[ludvik]

https://haveibeenpwned.com/

Na této stránce si lze nastudovat, co a jak předáváš. Na server to heslo nejde.

[hapi]

a jak se ověří když na server heslo nejde?

[ludvik]

Script na stránce udělá hash toho, co zadáš. Na server pošle jen jeho část. Server vrátí vše, co tomu odpovídá. Zbytek zase obstará script na straně klienta.