Не хочу, чтоб кто-нибудь подумал, что я рекламирую.
Подобные новости я читаю здесь @dataleak.
Поэтому в этом чате отдельные сообщения на тему утечек выглядят как свет солнца, наблюдаемый через дуршлаг.

К утечке данных с банков-телекома уже как то попривыкли. Здесь случай когда действительно важная информация - чем человек болел утекла. Или может я пропустил схожие случаи.

Полно случаев. То медицинские карточки на помойку вынесут. То клерка какого-нибудь подкупят или запугают.

То через незакрытые по дефолту порты базу данных скачают.
Прямо очень много утечек происходит.

Похоже обыденность уже. Эх...

Пароли расшифровывают.

ну это все таки редкость.. как правило все таки "человеческая глупость"

Это не редкость. И вот этого, кстати, я не понимаю.
Получается, что по хешу один отдельно взятый пароль невозможно восстановить в обозримое время?
А если их миллионы рядом лежат, то это становится задачей, решаемой в течение разумного времени?

Например, вот. И такие сообщения появляются довольно часто.

В открытый доступ попала полная версия утекшей базы данных интернет-магазина одежды romwe.comromwe.com. 👇

Еще весной начали появляться логины и расшифрованные пароли из полной базы, тогда мы писали про них (тут и тут). 😎

Сейчас в паблике оказалась сконвертированная версия оригинального дампа из взломанного сервиса dataviper.iodataviper.io. Всего 20,322,958 строк, содержащих:

🌵 имя
🌵 адрес эл. почты
🌵 телефон
🌵 адрес (около 36 тыс. из России)
🌵 хешированный (MD5 с солью) пароль
🌵 IP-адрес
🌵 идентификатор Facebook

В оригинальном дампе столько же записей, но он имеет другой формат.

На сегодняшний день "расшифрованы" почти все хеши и около 76% пар эл. почта/пароль - уникальные (т.е. ранее не встречались в проанализированных нами утечках).

это не "расшифровка пароля" а подбор по хешу на основе коллизий хеша

и если вариации возможной информации ограниченны то можно подобрать значение с таким же хешем

как это например было с хешами номеров паспортов на выборах

Радужные таблицы для этого используются

++

Пошёл читать про радужные таблицы.

Доступно объяснил. Теперь ясно.

Если сделано безграмотно. При нормальной реализации не помогут

Ну, при нормальной реализации много чего не поможет. Вы же выше про «расшифровку» хэшей, вроде, говорили.

Не я, но да