БГ
Dima [✓]
Типа в чем проблема перевести все в нижний регистр и захэшировать?
проблема в простоте перебора
Size: a a a
2020 September 08
БГ
ало, опсос, а настрой мне переадресацию с номера ....
а теперь вспомни что тг логинит по СМС🌚
БГ
А нахуя делать 2 хэша для одного пароля?
Винни, какие два хеша, проснись
Б
Винни, какие два хеша, проснись
Пароль клиента, и пароль клиента в ловеркейсе
VA
Во всех айти чатах Сбербанк обсуждают и их пассвордфейл.
<Ч
Пароль клиента, и пароль клиента в ловеркейсе
зачем? сразу вычисляешь только в ловеркейсе и сохраняешь. когда юзер вводит пароль перед вычислением хеша сначала переводишь в ловеркейс и сравниваешь. одного хеша достаточно.
VA
а теперь вспомни что тг логинит по СМС🌚
+ пароль если нужно
K
+ пароль если нужно
Вы увеличили карму Бензофуран Гетероцикл до 1442.81 (+35.69)
Д
а теперь вспомни что тг логинит по СМС🌚
Ну потерять копейку грустнее будет
<Ч
Ну потерять копейку грустнее будет
нормальных альтернатив телеге нет, а сберу сколько хочешь
<Ч
+ пароль если нужно
это всё равно считается однофакторной авторизацией
БГ
нормальных альтернатив телеге нет, а сберу сколько хочешь
пардон, а как же матрикс?
БГ
и вечный XMPP?
VA
это всё равно считается однофакторной авторизацией
Они считают что это двухШаговая :)
БГ
двухшаговая и двухфакторная же разные вещи, не?
<Ч
да, это маркетинговая уловка, чтобы как бы и "двух* авторизация" и без явного вранья
VA
Вот и я о том)
БГ
и чисто технически у телеги двухфакторная
<Ч
и чисто технически у телеги двухфакторная
<Ч
пока нельзя отключить код по sms другие "вторые шаги" не имеют значения, надёжность системы определяется самым ненадёжным элементом