Безопасность на Пикабу.

Как мы все помним, не так давно, администрация данного ресурса сообщила нам о том, что логины и пароли некоторой части пикабушников попали в руки к нехорошим людям. Я сорвал джек-пот, оказавшись в их числе. На учётной записи Пикабу и на аккаунте 4PDA у меня использовались одинаковые пароли, и когда администрация принесла эту радостную новость, я, забыв что пароли на двух сайтах у меня одинаковые, поддавшись соблазну красной полоски, сменил пароль только на Пикабу. И сегодня, введя логин и пароль на 4PDA, получил следующее уведомление:

Безопасность на Пикабу. Безопасность, Данные, Аккаунт, Пикабу, Взлом

Никакой морали нет, никого не обвиняю. Однако интересно получить от администрации ответы на вопросы: в каком виде попали логины и пароли пикабушников в руки мошенников ? Это была таблица в Excel, где слева рисовался логин, а справа от него — пароль ? Или всё же был какой-то шифр ?

Вы смотрите срез комментариев. Показать все
Автор поста оценил этот комментарий
Админ говорил, что все пароли хранятся зашифрованными.
раскрыть ветку (8)
Автор поста оценил этот комментарий

Наверное продали базу. ;))

Иллюстрация к комментарию
Автор поста оценил этот комментарий
Значит расшифровали
раскрыть ветку (6)
Автор поста оценил этот комментарий

С простыми паролями это возможно, создать базу хешей нетрудно. Я в свое время нагенерил на пхп/мускуле на 40гиг базу, дошел до пятизнаков. Латиница оба регистра и цифры, немного препинания.


Продвинутая школота для этого даже видеокарты юзает, но в эту херню я уже не вдавался.

раскрыть ветку (5)
2
Автор поста оценил этот комментарий
Добавляется "соль" в пароль/хеш и можно выкидывать эту базу, т.к. она рассчитана только на голый хеш.
раскрыть ветку (2)
Автор поста оценил этот комментарий

Согласен

Автор поста оценил этот комментарий

я не уверен, что здесь пароли соленые.. если они вобще шифруются

1
DELETED
Автор поста оценил этот комментарий

Мой пароль состоял из более семи латинских букв и трёх цифр.

DELETED
Автор поста оценил этот комментарий
Комментарий удален. Причина: данный аккаунт был удалён
Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку