Меня интересует можно ли придумать такую криптографическую систему паролей которая бы отвечала следующим БАЗОВЫМ КРИТЕРИЯМ:
1. Ты помнишь логин/пароль от каждого сайта в уме, не обладая феноменальной памятью.
(100+ сайтов)
2. Пароль для каждого сайта всегда разный.
3. Пароль включает в себя буквы ВЕРХНЕГО и нижнего регистра, спецсимволы, цифры.
4. В случае компрометации одного логина/пароля, на одном из сайтов нельзя узнать пароли от остальных сайтов.
5. Можно не боясь расшифровки файл с паролями показывать чужому.
Бототред, сто раз уже был.
А нахуя? Ставишь себе селфхостед менеджер паролей Vaultwarden и помнишь только один пароль.
>Не понял
не твоё.
Пароль генерируется в зависимости от адреса сайта. Достаточно запомнить формулу генерации, но она должна быть сложной, не просто все буквы сместить. Хотя такие примеры есть, можешь погуглить.
>Хотя такие примеры есть, можешь погуглить.
шифр цезаря?
> В случае компрометации одного логина/пароля, на одном из сайтов нельзя узнать пароли от остальных сайтов
Юзай BIP44. Запомни мастерключ и храни где-то "путь" для каждого сайта. Путь это
> 0'/1'/14/88
вот такая строка. Чатгпт тебе напишет код с удовольствием. Опиши, что тебе нужно из твоего мастер ключа вида AbcXyz148_8_ сначала сделать битовый мастер ключ через алгоритм PBKDF2, а затем по указанному пути выдавать тебе bitcoin wif. Вот bitcoin wif будет тебе твоим паролем.
Попроси чатгпт написать на питоне приложение, которое просит у тебя две вещи: мастер ключ и затем путь. их вводи при запуске программки.
/тред
>Юзай BIP44
что-то из области криптодебилов
Так лень объяснять, я спать хочу уже. Для примера:
Считаешь количество согласных, в адресе сайта, вычитаешь количество гласных. Если число положительное - умножаешь на количество букв в домене первого уровня. Если отрицательное - умножаешь на количество согласных. Если 0 - умножай количество букв в домене первого уровня, на количество букв домена второго уровня.
Так для вколтаутика считаем:
v+k+r= 3 согласных
u = 1 гласная
3-1=2, число положительное, умножаешь на 2(домен ru)
И так далее. Обязательно ещё в алгоритме учти где какой символ ставится, тоже должна быть зависимость какая-то. Попизди с Гемини, он тебе подскажет.
В прошлом треде кидали ссылку на работу где предлагался способ генерировать пароли из сайтов и проверялись способности нормисов освоить этот способ.
Способ был такой:
1) каждой букве [a-z] ставится в соответствие рандомная цифра, это запоминается
2) запоминается рандомная перестановка например 1234567890->7390162485, то есть после перестановки 7-й по счёту символ будет на первом месте, 3-й на втором и т.д.
3) берётся адрес сайта
Из него убираются точки и дефисы
Если строка длиннее 10 букв то обрезается до 10
Полученная строка преобразуется по 1 и 2 пунктам
Получается 10-значное число которое вместе с постоянным префиксом типа qQ! чтобы принимался на тех сайтах где требуют "строчную, заглавную и спецсимвол"даёт детерминированный пароль от сайта
Всего вариантов генерации 1026×10!≈2108 то есть норм
Но при утечке множества паролей хакер всё равно сможет облегчить себе задачу.
>1) каждой букве [a-z] ставится в соответствие рандомная цифра, это запоминается
>2) запоминается рандомная перестановка например 1234567890->7390162485,
>это запоминается
это не запоминается.
В той работе обычных нормисов научили же.
>при утечке множества паролей хакер всё равно сможет облегчить себе задачу.
При утечке двух паролей.
запиши пароль внутри своей задницы
Придумываешь кодовую фразу позаковыристей, желательно с ошибками, меняешь раскладку и двигаешь шифром цезаря по кодировке. Запоминать нужно только этот самый сдвиг для разных сайтов и фразу.
HuIP4R4ShA_228_1337_сайтнейм
>В случае компрометации одного логина/пароля, на одном из сайтов нельзя узнать пароли от остальных сайтов.
Сейчас НЕЛЕГАЛЬНО хранить пароль в сыром виде, это ОБЯЗАТЕЛЬНО должен быть хэш произведенный на устройстве пользователя.
Если ты эту хуйню не сделаешь, первым к тебе придут еврокуки и выпишут тебе штраф, не заплатишь штраф и не исправишь проблему, на территории ЕС сайт блокнут нахуй.
хеш хранится на сервере, дебил.
И че они сделают с этим хэшем? Жопу подорут?
iJbfgJ]X]x154,$2ch
iJbfgJ]X]x154,$avito
iJbfgJ]X]x154,$youtub
Не выполняет требования 4 и 5 пунктов.
Пошла нахуй, ботохуета
>хрю
Ботохуета
>хрю
Пизда уменя на заводе установлен кибер защищенный астра линукс, в котором нихуя не работает, в том числе отечественное ПО пишет "Работ возможна в среде Windows".
Так вот, там пароль от компа, пароль от монитора (рабочего стола), пароль для доступа к папкам, пароль для внутренней сети №1, пароль для внутренней сети №2.
На второй пекарне то же самое, только там нету внутренней сети в целях безопасности, но там пароль к оперативно-информационному комплексу, к самой пекарне + не надо вводить пароль на монитор. Сама пекарня на виндовс, потому что отечественное ПО не работает с этим отечественным ОИК.
Ко всему этому все пароли надо менять каждые 60 дней.
ТЫ ЧО ЕБАНУТЫЙ? ИГОРЬ КУЗЬМИЧ ИЗ ОТДЕЛА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЗАЕБАЛ, ТАК И ТЫ ТУТ ЕЩЕ ЗАЕБАТЬ РЕШИЛ.
ботохуета, помню я уже отвечал на этот вопрос
>Можно не боясь расшифровки файл с паролями показывать чужому.
Тут поясни. Как это не боясь показать пароли. Ты имеешь в виду, что там не пароли, а подсказки которые только ты поймёшь?
>Ты имеешь в виду, что там не пароли, а подсказки которые только ты поймёшь?
например да.
грубо говоря твой текстовик попал в паблик - и по нему нельзя вычислить пароли, даже если прочесть
придумай себе систему слов-паролей на руснявом набульке, которые ты сможешь запомнить и ассоциировать с нужными тебе сайтами, вводи их на английской раскладке, профит.
Если не знать что ты русопитек и слова будут достаточно длинные, то твои пароли брутнуть будет сложно
Это очень просто!
Изложил алгоритм генерации пароля на пикриле.
Любой искушённый в криптографии человек прочитает этот рецепт.
>и помнишь только один пароль.
12345, который записан га стикире на мониторе, классека
А что не так в стикере на мониторе? Конечно пароль должен быть посложнее чем 12345, но стикер на мониторе это очень надёжно, ведь пароль с него нельзя получить путём взлома или утечки.
Мать твоя шлюха зайдет в клмна у и у нее из пизды утечка тебе на лицо брызнет, тупица двачевская
Причина подрыва?
Хакир взломал твою вебку и записал отражение пароля в твоих зрачках и заодно как ты дрочешь, как тебе такой мув?
>Ты помнишь логин/пароль от каждого сайта в уме
>файл с паролями показывать чужому
Определись, ты хочешь записывать пароли или каждый из них помнить?