Как победить брутфорс и оставить хакеров ни с чем / Алексей Ермишкин (Virgil Security, Inc.)

Опубликовано 15 мая 2019, 11:59

Приглашаем на конференцию HighLoad++ 2024, которая пройдет 2 и 3 декабря в Москве!
Программа, подробности и билеты по ссылке: clck.ru/3DD4yb
--------
HighLoad++ Moscow 2018

Тезисы и презентация:
highload.ru/moscow/2018/abstra...

"love", "god" и "sex". Пока людям можно пользоваться паролями, они будут продолжать использовать самые простые.
Взломы баз данных в ста процентах случаев ведут к получению информации о большинстве пользовательских паролей, даже если используется хэширование с солью. А замедление хэширования с помощью современных алгоритмов бьёт по производительности бэкенда. Достаточно ввести свой адрес почты на haveibeenpwned.com и, скорее всего, он будет значиться в одной из взломанных баз данных.
…

Нашли ошибку в видео? Пишите нам на support@ontico.ru