Hejto.pl
Zdjęcie w tle
Unknow

Unknow

Fenomen
  • 643wpisy
  • 152komentarzy

Człowiek żyjący i nauczający w Internecie. Dodaj do obserwowanych 😎

Unknow
Unknow
Fenomen
w Ciekawostki

Nowe wydanie newslettera #unknowNews 👇

[#uN] 🌀 Prostota oprogramowania, życie z IPv6, leniwi programiści i... kalendarze adwentowe?!


https://mrugalski.pl/nl/wu/53jVpHni09s4v892WiwNb1uQ


Chcesz dostawać takie prosto na maila? Zapisz się tutaj:


https://unknow.news/

[#uN] 🌀 Prostota oprogramowania, życie z IPv6, leniwi programiści i... kalendarze adwentowe?!

[#uN] 🌀 Prostota oprogramowania, życie z IPv6, leniwi programiści i... kalendarze adwentowe?!

Cotygodniowy newsletter z ciekawymi linkami z branży IT

Mrugalski

Zaloguj się aby komentować

Unknow
Unknow
Fenomen
w Ciekawostki

Nowe wydanie newslettera #unknowNews 👇

[#uN] 🌀 Projektor zamiast monitora, Commodore 64 z PC, rekrutacyjne oszustwa i... spragnione AI?!


https://mrugalski.pl/nl/wu/hGor43lTI1VSEEPS0kYqPg


Chcesz dostawać takie prosto na maila? Zapisz się tutaj:


https://unknow.news/

[#uN] 🌀 Projektor zamiast monitora, Commodore 64 z PC, rekrutacyjne oszustwa i... spragnione AI?!

[#uN] 🌀 Projektor zamiast monitora, Commodore 64 z PC, rekrutacyjne oszustwa i... spragnione AI?!

Cotygodniowy newsletter z ciekawymi linkami z branży IT

Mrugalski

Zaloguj się aby komentować

Zaloguj się aby komentować

Unknow
Unknow
Fenomen
w Programowanie

Jak wymuszać na użytkownikach stosowanie złożonych haseł,

ale bez wprowadzania wymogów w stylu "duża litera, mała litera, cyfra..."

https://typefully.com/uwteam/bezpieczenstwo-hasel-duza-litera-cyferka-i-PFmPEHt


P.S. jest to wpis z punktu widzenia twórcy oprogramowania, a nie użytkownika.


#cybersecurity #programowanie #bezpieczenstwo

Bezpieczeństwo haseł — duża litera, cyferka i chiński znaczek | Jakub Mrugalski 🔥

Bezpieczeństwo haseł — duża litera, cyferka i chiński znaczek | Jakub Mrugalski 🔥

Duże litery, małe litery, cyfry i znaki specjalne, czyli standard w hasłach 🤔 Rekomendacje mówią, aby tego nie robić, ale programiści i tak wiedzą swoje "Te wymagania mają sens i pomagają początkującym użytkownikom. Nie każdy korzysta z Keepassa!". Co robić? Jak żyć? 🧵 ↓

Typefully
25c52cdb-f1e4-4daa-8d63-c3aa97196331
VonTrupka
VonTrupka

Czy w 2024 wszystkie systemy począwszy od operacyjnych, online czy systemach płatniczych obsługują już spacje w hasłach?

Dopóki tak nie będzie, wszystkie restrykcje wymuszające hasła na użytkownikach nie będących technicznymi to sobie można o kant d⁎⁎y roztłuc.

Catharsis
Catharsis

@VonTrupka Zawsze mnie to zastanawiało czemu nie można mieć spacji w haśle. Potem zacząłem sam tworzyć strony internetowe i systemy logowania i też zabraniałem spacji w haśle "bo każdy tak robi xD". Ostatnio z ciekawości coś mnie bodło i postanowiłem sprawdzić dlaczego tak wgl nie daje się spacji do hasła. No i odp to, że nie ma żadnego większego powodu xD.


Generalnie (przynajmniej w wypadku webdevu) to nie ma żadnego znaczenia czy hasło ma spacje czy nie bo spacja to po prostu kolejny znak w stringu którego potem i tak się haszuje.

VonTrupka
VonTrupka

@Catharsis czytałem o tym całym ambarasie kilkukrotnie

naleciałości ze starych systemów, obostrzenia największych techgigantów, którzy po prostu wszyscy kopiują bo tak jest wygodniej(?) itp.

Jedynym problemem jaki nastręczałoby używanie spacji, a raczej wszelkich znaków specjalnych spoza ANSI typu znaki sterujące, które często są wklejane na początku i końcu przy kopiowaniu tekstu (w tym haseł), ale przy obecnie dostępnych funkcjach wycinanie tego stanowi żaden problem w porównaniu do systemów sprzed >20 lat.


Zauważyłem że w windows11 zezwala na wprowadzanie spacji w haśle do logowania lokalnego, ale nie sprawdzałem tego jeszcze.

5tgbnhy6
5tgbnhy6

moze marchewka, a nie kijem: dac uzytkownikowi kilka porad co do tego jak skutecznie zmodyfikowac jego haslo tak zeby bylo lepszej jakosci tak, zeby nie musial zapamietywac nowego ciagu losowych znakow, tylko dopamietac koncowke do hasla, ktorego uzywa pewnie wszedzie

Marchew
Marchew

@5tgbnhy6 A merchewka Ci powie że może po prostu zwiększyć ilość iteracji w algorytmie haszowania tak wysoko, aby nikomu się nie chciało tego w żaden sposób brutal forsować, nawet prostymi słownikami.

5tgbnhy6
5tgbnhy6

@Marchew no to fakt, wydaje mi sie, ze najwiekszym zagrozeniem jest uzywanie przez usera wszedzie takich samych albo bardzo podobnych hasel, gdzie jeden leak z jakiejs gownostrony, co gdzies przetwarza w plaintekscie powoduje, ze haker ma dostep do wielu kont, ale to mozna uzytkowanika probowac krotko edukowac

Swbd
Swbd

W pracy mieliśmy hasło do WiFi które było znanym cytatem z filmu Barei: ponad 20 znaków. I wszyscy szczęśliwi.


Potem niestety przyszły korpo zasady i wszystko musi mieć duże, małe litery, znaki specjalne. Ale ma mniej znaków xD i ciul weź teraz podłaczaj nowe urządzenie... ehhh...

Jedyne przed czym to broni, to chyba przed tym jak ktoś w autobusie głośno rozmowia...

Zaloguj się aby komentować

Unknow
Unknow
Fenomen
w Ciekawostki

Nowe wydanie newslettera #unknowNews 👇

[#uN] 🌀 AirPodsy w mikrofalówce, AI Babcia atakuje, Raspberry robi fotki i... rozciągnij swój urlop?!


https://mrugalski.pl/nl/wu/pQcW2TbkrUwZW9Tk0aJaCg


Chcesz dostawać takie prosto na maila? Zapisz się tutaj:


https://unknow.news/

[#uN] 🌀 AirPodsy w mikrofalówce, AI Babcia atakuje, Raspberry robi fotki i... rozciągnij swój urlop?!

[#uN] 🌀 AirPodsy w mikrofalówce, AI Babcia atakuje, Raspberry robi fotki i... rozciągnij swój urlop?!

Cotygodniowy newsletter z ciekawymi linkami z branży IT

Mrugalski

Zaloguj się aby komentować

Zaloguj się aby komentować

Unknow
Unknow
Fenomen
w Ciekawostki

Nowe wydanie newslettera #unknowNews 👇

[#uN] 🌀 Pozyskiwanie malware, spoofing IP, wredne strefy czasowe i... telewizor zamiast monitora?!


https://mrugalski.pl/nl/wu/IVGjGpMSzOzyBAm23wL2892A


Chcesz dostawać takie prosto na maila? Zapisz się tutaj:


https://unknow.news/

[#uN] 🌀 Pozyskiwanie malware, spoofing IP, wredne strefy czasowe i... telewizor zamiast monitora?!

[#uN] 🌀 Pozyskiwanie malware, spoofing IP, wredne strefy czasowe i... telewizor zamiast monitora?!

Cotygodniowy newsletter z ciekawymi linkami z branży IT

Mrugalski

Zaloguj się aby komentować

Odczuwam_Dysonans
Odczuwam_Dysonans

@Unknow zafrapował mnie temat tego solarnego Raspberry... Jednak znamienne jest, że strona na nim hostowana leży xD ale może być tak, że temat stał się na tyle popularny, że Pi Zero nie udźwignęło.

Zaloguj się aby komentować

Unknow
Unknow

@wiatraczeg publikuję nowe webowe wersje newslettera — tak mniej więcej od 3+ lat

Zaloguj się aby komentować

Zaloguj się aby komentować

Zaloguj się aby komentować

Zaloguj się aby komentować

Zaloguj się aby komentować

Zaloguj się aby komentować

Unknow
Unknow
Fenomen
w Ciekawostki

Nowe wydanie newslettera #unknowNews 👇

[#uN] 🌀 Pożary, którym pozwalamy płonąć, Code Review na spokojnie, AI vs truskawki i... Tamagotchi!


https://mrugalski.pl/nl/wu/Slx5TVVqpsID1HgxD2DdxA


Chcesz dostawać takie prosto na maila? Zapisz się tutaj:


https://unknow.news/

[#uN] 🌀 Pożary, którym pozwalamy płonąć, Code Review na spokojnie, AI vs truskawki i... Tamagotchi!

[#uN] 🌀 Pożary, którym pozwalamy płonąć, Code Review na spokojnie, AI vs truskawki i... Tamagotchi!

Cotygodniowy newsletter z ciekawymi linkami z branży IT

Mrugalski

Zaloguj się aby komentować

Unknow
Unknow
Fenomen
w Ciekawostki

Nowe wydanie newslettera #unknowNews 👇

[#uN] 🌀 Służby pozyskują dane, AI wygryza Cię z pracy, RegEx zabija, a Raspberry uruchamia LLM-y


https://mrugalski.pl/nl/wu/P7nQIErVXqNUUFy17zuxVw


Chcesz dostawać takie prosto na maila? Zapisz się tutaj:


https://unknow.news/

[#uN] 🌀 Służby pozyskują dane, AI wygryza Cię z pracy, RegEx zabija, a Raspberry uruchamia LLM-y

[#uN] 🌀 Służby pozyskują dane, AI wygryza Cię z pracy, RegEx zabija, a Raspberry uruchamia LLM-y

Cotygodniowy newsletter z ciekawymi linkami z branży IT

Mrugalski

Zaloguj się aby komentować

Zaloguj się aby komentować

Unknow
Unknow
Fenomen
w Ciekawostki

Nowe wydanie newslettera #unknowNews 👇

[#uN] 🌀 Optymalizacja webaplikacji, japoński design, programowanie w PostgreSQL i... efektywność wg SEALS?!


https://mrugalski.pl/nl/wu/SxJDW892K4EgGgFOfnLHJB5A


Chcesz dostawać takie prosto na maila? Zapisz się tutaj:


https://unknow.news/

[#uN] 🌀 Optymalizacja webaplikacji, japoński design, programowanie w PostgreSQL i... efektywność wg SEALS?!

[#uN] 🌀 Optymalizacja webaplikacji, japoński design, programowanie w PostgreSQL i... efektywność wg SEALS?!

Cotygodniowy newsletter z ciekawymi linkami z branży IT

Mrugalski

Zaloguj się aby komentować

Zaloguj się aby komentować

Zaloguj się aby komentować

Poprzednia
345
Następna