Комментарии 8
Странно, что в статье нет ни слова именно про хэширование паролей, а говорится только про шифрование (фиг уж с KDF-схемами, пока опустим этот момент). Правильно ли я понимаю, что статью писал копирайтер?
вспомнилось вот
- Извините, ваш пароль используется уже более 30 дней, необходимо выбрать новый!
- Розы.
- Извините, в вашем новом пароле слишком мало символов!
- Розовые розы.
- Извините, пароль должен содержать хотя бы одну цифру!
- 1 розовая роза.
- Извините, не допускается использование пробелов в пароле!
- 1розоваяроза.
- Извините, необходимо использовать, как минимум, 10 различных символов в пароле!
- 1гребанаярозоваяроза.
- Извините, необходимо использовать, как минимум, одну заглавную букву в пароле!
- 1ГРЕБАНАЯрозоваяроза.
- Извините, не допускается использовать несколько заглавных букв, следующих подряд!
- 1ГребанаяРозоваяРоза.
- Извините, пароль должен состоять более чем из 20 символов!
- 1ГребанаяРозоваяРозаБудетТорчатьИзТвоейЗадницыЕслиТыНе ДашьМнеДоступПрямоБлядьСейчас!
- Извините, но этот пароль уже занят!
//как вариант анекдот заканчивался "Извините, этот пароль уже использует пользователь @username"
И всё это можно опробовать тут https://neal.fun/password-game/ ;)
"Сорок тысяч обезьян в жопу сунули банан". (ц)
У нас на универском сервере в девяностые /etc/passwd был доступен. Так что jack the ripper был наше всё. В /etc/shadow пароли перетащили где-то через полгода после того, как я поступил.
Как появилось шифрование паролей