classic.ISPforum.cz

neznáte někdo nějaké databáze hesel které se zkouší při útocích jako jsou třeba 123456, admin a podobně?
docela by mě zajímalo jestli tam právě nefigurují někde i naše hesla, která se dala vyčíst z děravejch mikrotiků....

Jinak Google má myslím rozšíření do chrome na kontrolu hesel. Kontroluje to realtime, jestli to heslo někde není známé. Můžeš to max zkusiti i tam.

super pomohlo, naštěstí je to čisté

Takže to tvé heslo nyní už v Google vědí. Gratuluji!

rsaf: přečti si jak to funguje, stránka heslo zahashuje a posílá do internetu rovnou hash a ten pak porovnává s db.

Dva roky zpátky na linuxdays bylo pěkné video o lámání hesel. Přednášku vedl Michal Špaček

Pokud strance predavas heslo v textove podobe, tak si s nim muze delat co chce a tobe zbyva jen doufat, ze dela jen to, co popisuje.

https://haveibeenpwned.com/

Na této stránce si lze nastudovat, co a jak předáváš. Na server to heslo nejde.

a jak se ověří když na server heslo nejde?

Script na stránce udělá hash toho, co zadáš. Na server pošle jen jeho část. Server vrátí vše, co tomu odpovídá. Zbytek zase obstará script na straně klienta.