пароли 6 млн пользователей LinkedIn слиты в инет

[Yapi]

Сообщение от Andrew79

Ну, это смотря с какой стороны подойти

Это и есть подбор. Поиск по таблицам. Расшифровка подразумевает восстановление исходных данных без перебора.

[Epo]

Сообщение от azarij

тут можно проверить утек конкретный пароль или нет. проверяете на свой страх и риск.

Саморучное пополнение их базы - как-то не ахти.

Лучше скачайте сам файл с хешами, разархивируйте и вбейте в консоль:

grep `echo -n ваш_пароль | shasum|cut -c6-40` combo_not.txt

Если что-то найдёт, то покажет, иначе всё ок.

[Andrew79]

Сообщение от Yapi

Это и есть подбор. Поиск по таблицам. Расшифровка подразумевает восстановление исходных данных без перебора.

Ну, подбор, конечно, просто "его можно только подобрать перебором" - звучит как будто сотни компьютеров будут трудиться много сотен лет Люди должны понимать, что по факту это "почти" раскодирование любого пароля достаточной максимальной длины с приемлемой вероятностью за очень очень короткое время, т.е. утечка несоленого хеша фактически означает утерю пароля с вероятностью близкой к 100%.

P.S. К Leakedin'у присоединились Last.FM с eHarmony

[Vicar]

Мне кажется, имеет смысл перенести тему в ,,IT и связь" - больно уж она специфическая...

[Yapi]

Сообщение от Andrew79

Ну, подбор, конечно, просто "его можно только подобрать перебором" - звучит как будто сотни компьютеров будут трудиться много сотен лет Люди должны понимать, что по факту это "почти" раскодирование любого пароля достаточной максимальной длины с приемлемой вероятностью за очень очень короткое время, т.е. утечка несоленого хеша фактически означает утерю пароля с вероятностью близкой к 100%.

Это сильно зависит от пароля. Таблицы составляются для слов, а не для случайных комбинаций символов. Соответственно если в пароле нет слов, то шансы на то что его подберут из таблиц малы.

Но поскольку у многих пароль вообще был "linkedin", то да - ужос, ужос.

[Anglers]

Сообщение от Yapi

Но поскольку у многих пароль вообще был "линкедин", то да - ужос, ужос.

Ну это наверное у блондинок.

Теперь, если у хакеров оказались в руках их адреса и телефоны, и пароли совпадают к тому же, то.. шесть миллионов майлбоксов, бедные хакеры устанут читать романтическую переписку, которая возможно в них содержится.

[S.R.]

http://blog.linkedin.com/2012/06/07/...t-our-members/

Жене прислали так же мейл с просьбой поменять пароль, мне не прислали