На дурака не нужен нож

[dolboed]

Из ВКонтакта увели базу данных о пользователях (100.000.000 записей с паролями), продают её теперь в даркнете за один биткоин ($582,85).

Сильно переживать по этому поводу, наверное, не стоит — разве что можно посоветовать всем, кто опасается обнаружить себя в этой базе, поменять пароли к аккаунту во ВКонтакте и всех других сетях, где он у них одинаковый с ВК. А заодно — установить двухуровневую авторизацию, чтобы одного пароля злоумышленникам не хватило для доступа к чувствительной пользовательской информации.

Но трудно не умилиться рейтингу самых популярных паролей у пользователей ВК:

Место	Пароль	Поголовье
1	123456	709,067
2	123456789	416,591
3	qwerty	291,645
4	111111	189,151
5	1234567890	156,614
6	1234567	141,620
7	12345678	107,799
8	123321	93,048
9	000000	91,981
10	123123	89,461

Казалось бы, столько раз объясняли людям простые правила выбора безопасных паролей — да не в коня корм. Most people would die sooner than think – in fact they do so, — писал лорд Расселл 90 лет назад в своей «Азбуке относительности».

Comments

[taxfree12.livejournal.com]

У вас ещё есть аккаунт вконтакте? Все последние случаи судов за перепосты и экстремизм были именно у людей вконтакте. Вопрос - нахрен он вообще нужен этот аккаунт?

[slon48.livejournal.com]

школота общается, а так то да, аккаунт привязан к телефону и сразу доказательная база готова.

[slon48.livejournal.com]

а что, вконтактик теперь пароли в незашифрованном виде хранит?

[goodcomment.livejournal.com]

Это ваше вк - говнище редкостное. Порно-сайт с ворованным видео.

[dolboeb.livejournal.com]

В моей френдленте никакого порно не видел.
Видео тоже не смотрю.
Музыку — слушаю, ибо удобно.

[dolboeb.livejournal.com]

Да хрен его знает. Они пока не комментируют.

[assa55555.livejournal.com]

удобно и бесплатно

[vels.livejournal.com]

Вообще похоже на фейк.
Сегодня очень сложно найти разработчика, который сможет написать софт, который будет хранить пароли в текстовом виде. Надо специально стараться и извращаться.

Тем более, команда Дурова??!

Не верю.

[microgenius.livejournal.com]

Новость из категории "Налоговая горит"? ))

[henic.livejournal.com]

Т.е. система не блокирует слишком простые пароли, и хранит текстовую базу?
Если это не фейк, то очень паршиво говорит о разработчиках.

[joyfolk.livejournal.com]

в каком текстовом, если даже на скриншоте перебиралка хешей?

[andy.livejournal.com]

По скриншоту можно предположить, что там хэши несолёные.

[maratmus.livejournal.com]

Если взломали все топовые аккаунты, то сложность пароля роди не играет. Ну наверняка кто-нибудь из десятки поставил бы хотя бы девичью фамилию маив.
А значит скорее всего фейк

[slon48.livejournal.com]

и что с ними делать, брутфорсить?

[stzal.livejournal.com]

А зачем хранить пароль для задачи аутентификации? Хэша недостаточно?

[oldnemesis.livejournal.com]

> Казалось бы, столько раз объясняли людям простые правила выбора безопасных паролей — да не в коня корм.

Это обычное явление для говносервисов, требующих регистрации чтобы посмотреть страницу/видео/музыку. Я и сам так же делаю. 80% этих аккаунтов с такими паролями были созданы именно для этого, и использовались однократно. Те, что использовались неоднократно, так и использовались для прочих просмотров. Никакой полезной информации из такого аккаунта увести нельзя, и ценность подбора пароля к нему мало чем отличается от ценности создания нового аккаунта.

[onedrey.livejournal.com]

Этот случай как раз показывает, что сложность пароля не имеет значения :/

[mr-quietest.livejournal.com]

Шарман, блядь,...

[vels.livejournal.com]

На скрине может быть что угодно. Это все вообще может быть разводкой.

Откуда хакеры знают хеш функцию? Соль?

[vels.livejournal.com]

Ну это какой-то каменный век, солью не пользоваться.
И откуда известна сама хеш функция?

[lu-77.livejournal.com]

Генератор паролей- удобная и прекрасная вещь
Ну и анти-кейлоггер. Жаль только, нарыла на днях классный анти-кейлоггер,
но не знаю как правильно его настроить, поэтому оставила более простой.

Капча достала) Вот правда

[javax-slr.livejournal.com]

Хранится хэш, но не солёный (так можно понять по скриншоту)

[joyfolk.livejournal.com]

Может

Хеш функции все используют стандартные. Соль обычно хранится вместе с хешами, так что логично предположить, что они вместе утекли

[strannik1.livejournal.com]

Интернет юзер имеет под 50 действующих аккаунтов в соцсетях, магазинах, банках и прочих госуслугах. Запомнить 50 сложных паролей без шпаргалки, носимой собой - невозможно.

[lasth.livejournal.com]

Например, чтобы "напомнить" пароль.

Допустим, храню я пароли в открытом виде. Как вы до них доберетесь?