Ломают и разводят - бди

А в чём минус? https - есть, пароли в зашифрованном виде там лежат.

 

Идеальной системы защиты не существует и данные расшифровать не проблема. Мне например будет намного спокойнее, если мои данные в зашифрованном виде будут хранится к примеру, у меня на флэшке.

 

Я зарегился но никакие старые загруженные складчины скачать не могу , даже заплатив указанную там сумму. Может еще для этого , кроме прочего?

 

Изначально нужно изучить https://v21.skladchik.org/forums/Правила-и-инструкции.4/
И начать можно с https://v21.skladchik.org/threads/Устав-клуба.1771/
И потом перейти к https://v21.skladchik.org/threads/Порядок-и-правила-участия-в-складчинах.1860/

 

Вы как знаток, можете подсказать, сколько минимум знаков нужно для безопасного-взломостойкого числового пароля? 20,30,50 знаков? Интересует только для числового пароля, без каких либо других символов.

 

Если выдёргивают базу сайта, то сколько бы ты не использовал символов, это тебе не поможет..

 

Ребята, абсолютной защиты на свете не существует. Всегда будут те кто ломают и те кого ломают. Просто есть простые правила, которые помогают минимизировать риски. О них на данном форуме много написано, но если кратко, то
1. Ставьте нормальный антивирус, который постоянно обновляется, лучше не ломаный. Меня например вполне устраивает бесплатный Avast. Хотя бы раз в месяц, а лучше два, сканируйте систему на вирусы.
2. Дополнительно, при малейших подозрениях проверять систему утилитой Dr.Web CureIt!, и даже если нет подозрений все равно разок в месяц прогнать операционку стоит.
3. Не регистрируйся где попало. Люди по сути своей консервативны и потому при регистрации ставят одни и те же логины и пароли для всех сайтов, на которых регистрируются, чтобы случайно не забыть.
4. Не нужно переходить по ссылкам, которые приходят в "левых" письмах. Спам лучше сразу удалять не читая.
5. После регистрации на сайте, письма, в которых приходят логин и пароль к сайту лучше сразу удалять.
Все это не планация, но помогает снизить риски. Ведь еще могут взломать не именно Ваш ящик, а почтовые сервера, и яндекс и гугл взламывали не однократно, поэтому время от времени пароли на почте нужно менять.

 

Если ориентироваться на рекомендованные 80 бит энтропии, то будет достаточно 25 случайных цифр. Если есть желание соответствовать, например, 256-битному шифру, то это 78 случаных цифр.

 

Я разве сказал что я знаток? Я сказал что я параноик)

 

Цель как раз и была спросить у параноика. Иногда они лучше знатоков разбираются.

 

Не, в глубь системы шифрования я не лез) Просто сколько было случаев когда сливали базы, а на раскрученные сервисы хоронящие пароли, как мне кажется всегда идёт охота.

 

Всё равно должны быть границы, после которых временные затраты на взлом становятся очень нецелесообразными. Тем более, если ценность этой информации неизвестна, но, скорее всего, она низкая.

 

Границы зависят от знаний, а если их нету и базу тогда смысла нету брать.. А кто лезит в подобную тему, уже заведомо знает, куда ткнуть..

 

Поможет) Сверяются хеши, а не пароли.

 

Да хоть ты его солью посыпь, это не поможет..
Незнающий человек выложит или продаст всё добро, знающий воспользуется как надо..
Советую почитать про сверх вычислительные машины (от 10 терафлопс хотя бы) и что можно создать даже в домашних условиях, что любой хэш поддаться за 15 секунд при грамотном разбитие его..

 

Чем спорить, посмотрите курсы от "Специалиста", Этичный хакинг, 3 курса, будите ломать все, вообще, если усвоите, преград не будет, на любом компе. будите рыться как у себя в кармане, даже если за компом хозяин, даже не заметит, что он на компе не один.

 

А такой вопрос-что же делать тогда,когда аккаунт уже увели и тебя могут забанить?)

 

Тикет писать через обратную связь..

 

Тут идет оживленная дискуссия по поводу взломов баз данных сайтов. Ребята мухи - отдельно, котлеты - отдельно! Защита базы данных сайта - это проблема администрации сайта, и к пользователю не имеет никакого отношения. От единичных проблем не застрахован никто, а если у какого- то сайта взломы происходят постоянно, то нафиг такой ресурс не нужен. Я уверен,что администрация данного проекта знает свое дело, и если и случаются не приятности,то это чаще по вине самих пользователей, а не из-за проблем с безопасностью.
Я, лично, считаю, что каждый должен делать свое дело, я как пользователь соблюдать свои правила безопасности, а админы сайта - свои правила. Кстати, у меня к ним претензий нет.

 

Нда, ну я как обычно узнаю о подобных вещах с небольшим опозданием....хотя увеличившееся время редиректа и странные ссылки на местные темы, ведущие почему-то за пределы клуба и вызывали определенные подозрения... Кстати, а возможно в профиль пользователя добавить инфу с каких адресов заходили в акк... Ну и естественно, сделать просмотр этой иформации доступным только для владельца акка..(по типу мейла.ру например, однако давать не последний IP aдрес, а скажем историю посещений за неделю). Не знаю как другие, но я все свои адреса знаю, и имей я такую статистику, жилось бы лично мне значительно спокойнее).