Журналистка из США Бетани Аллен-Эбрахимиан РЕШИЛА ПРОВЕРИТЬ, КАК СИЛЬНО КИТАЙ УВАЖАЕТ КОНФИДЕНЦИАЛ / новости

Журналистка из США Бетани Аллен-Эбрахимиан
РЕШИЛА ПРОВЕРИТЬ, КАК СИЛЬНО КИТАЙ УВАЖАЕТ КОНФИДЕНЦИАЛЬНОСТЬ СВОИХ ГРАЖДАН.
Она зарегалась в соцсети >/УеСнат и придумала
САМЫЙ ОСКОРБИТЕЛЬНЫЙ ПАРОЛЬ ДЛЯ ВЛАСТЕЙ:
“РискССР89”, где ССР - Компартия страны,
А 89 - ГОД ПРОТЕСТОВ НА ПЛОЩАДИ Тяньаньмэнь.

Подробнее
Журналистка из США Бетани Аллен-Эбрахимиан РЕШИЛА ПРОВЕРИТЬ, КАК СИЛЬНО КИТАЙ УВАЖАЕТ КОНФИДЕНЦИАЛЬНОСТЬ СВОИХ ГРАЖДАН. Она зарегалась в соцсети >/УеСнат и придумала САМЫЙ ОСКОРБИТЕЛЬНЫЙ ПАРОЛЬ ДЛЯ ВЛАСТЕЙ: “РискССР89”, где ССР - Компартия страны, А 89 - ГОД ПРОТЕСТОВ НА ПЛОЩАДИ Тяньаньмэнь. Её забанили через 45 сек после ВВЕДЕНИЯ ПАРОЛЯ
новости,песочница

Еще на тему

новости(11171)

песочница(700107)

Развернуть

Комментарии 4106.06.202019:24ссылка17.8

Прям как в анекдоте про телефон и "Привет КГБшникам"

MDED 06.06.202019:27 ответить ссылка 8.2

Считаю моветоном делать отсылку к анекдоту, но не постить сам анекдот

Makky 06.06.202023:07 ответить ссылка ↑ 19.5

Ну этож борода на подобие заходят как то в бар ..

bunnyboy 06.06.202023:21 ответить ссылка ↑ -2.3

Наверное отсылка была к бородатому анекдоту времен СССР и железного занавеса.

Рабиновича пустили в туристическую поездку по странам народной демократии и из каждой страны, которую он посетил, он отправлял телеграммы своим знакомым:
- Привет из свободной Болгарии. Рабинович
- Привет из свободной Румынии. Рабинович
- Привет из свободной Венгрии. Рабинович
- Привет КГБешникам из Австрии. Свободный Рабинович.

icegc 06.06.202023:23 ответить ссылка ↑ 5.5

Нет, это городская байка-анекдот, персонажи могут быть любыми, то артист, то еврей, но суть в том, что персонаж имел традицию, каждый день он приходил на работу в свой кабинет, брал телефон и не набирая номера говорил для прикола в трубку "Привет КГБшкики", а через неделю его вызвало начальство и сказало, что его просили больше так не делать

MDED 06.06.202023:36 ответить ссылка ↑ 7.3

С хабра:

"Как человек, который постоянно пользуется вичатом, могу сказать, что блок некитайского пользователя — это нормально и совсем не обязательно связан с блеклистом паролей. Скорее всего, у нее был в пользовании wechat кошелек. Чтобы его использовать власти обязали все аккаунты иметь привязки к id. И, скорее всего, все спорные ситуации и добавления от властей для китайских граждан с китайским id решаются автоматически, а вот если ты особенный, то в ручном порядке. Вангую, ее аккаунт просто всплыл в очереди на проверку, что-то не сошлось, заблочили.
Сам прежде был заблочен 2 раза на российском номере, 1 раз на китайском. Через поддержку — селфи — фото паспорта получил разблок. Китайцы просто привыкли так делать дела."(c)https://habr.com/ru/news/t/505598/#comment_21707688

jrthwk 06.06.202019:36 ответить ссылка 25.4

Но это не значит, что пароль хранится в зашифрованном виде.
"Если у вас шизофрения, то это не значит, что за вами не следят."

wowyok 06.06.202023:06 ответить ссылка ↑ 10.0

И с чего бы это оно означало обратное? Сервер твой пароль после отправки формы входа и так и так видит

PotatoBoy 06.06.202023:13 ответить ссылка ↑ 0.7

Нормальная практика - не хранить вообще нигде пароли. Только хеш пароля, которым можно проверить правильность введенного пароля, но из которого невозможно пароль восстановить. В таком случае, пароль не смогут узнать даже те, кто имеет доступ к базе данных напрямую, а утекшая налево база не позволит злоумышленнику узнать пароли пользователей.

Оху́евший 06.06.202023:28 ответить ссылка ↑ 5.1

Вот только про практику Китая сложно сказать, что в их понимании нормально.

wowyok 06.06.202023:34 ответить ссылка ↑ 1.7

Ну так вот это и проверялось.

Оху́евший 07.06.202000:12 ответить ссылка ↑ 1.1

Часто пароли такие что буквально на простом компе за 5 минут 30% взломать радужными таблицами или даже брутофорсом.
Сейчас двукфакторка сильно осложняет факт знания пароля.

MaXM00D 06.06.202023:35 ответить ссылка ↑ 0.4

От радуги соль немного помогает. Ну, и правила нормальные: не только одна буква такая, одна сякая, но и словари популярных/утекших паролей.

Kasyan666 07.06.202000:14 ответить ссылка ↑ 0.0

соль от брута слабо спасет

MaXM00D 07.06.202002:18 ответить ссылка ↑ 0.0

А как работает этот брутфорс, если допустим, пять раз неправильно пароль введёшь и тебя блокирует?

korall 07.06.202004:02 ответить ссылка ↑ 0.1

Если у тебя хэш спижженый, то никто не блокирует...

MaXM00D 07.06.202004:28 ответить ссылка ↑ 0.0

Да причем тут, блять, база. Я пишу о сервере, который обрабатывает запросы от клиента, а не о базах данных

PotatoBoy 06.06.202023:48 ответить ссылка ↑ 0.0

Ну так в том и суть. Нормальный сервер, написанный в соответствие с общепринятыми практиками, после получения пароля(после декодирования зашифрованного SSL-пакета), никуда его не логгирует и не пишет, а сразу вычисляет хэш, и работает с хешем. Естественно, сервер именно так поступать не обязан, он вообще никому ничего не обязан, так как он компьютер. Все зависит от того, как его программили.
Вот как раз пост про проверку того, как поступают китайские сервера.

Оху́евший 07.06.202000:19 ответить ссылка ↑ 0.9

Паранойя

dunkelfalke 06.06.202023:19 ответить ссылка ↑ 0.7

Действительно. В оригинале паранойа.

wowyok 06.06.202023:25 ответить ссылка ↑ -0.2

Не шизофрения, а паранойя.

поганка полярная 07.06.202007:22 ответить ссылка ↑ 0.0

Кто нибудь, скиньте это Бетани, а то она наверн до сих пор не зашла

Mahin 07.06.202004:13 ответить ссылка ↑ 0.0

Я конечно не пользовался wechat-ом и не знаю как там что происходит, но разве то, что бан произошел в момент регистрации, не подразумевает что человек еще никаким кошельком не пользовался?

xtcck 07.06.202008:57 ответить ссылка ↑ 0.0

А чо за фак не банят уже?

Vespertellino 06.06.202022:59 ответить ссылка -0.9

Это же пароль а не никнейм

skylark 06.06.202023:03 ответить ссылка ↑ 2.0

Я жопой читал :3 в час ночи простительно!

Vespertellino 07.06.202002:40 ответить ссылка ↑ -0.1

А текст мы читаем жопой. Речь о пароле, а не логине.

GameHacker 06.06.202023:07 ответить ссылка ↑ 7.8

это не ник, это пароль

Fedorchik 06.06.202023:09 ответить ссылка ↑ 5.9

"А где здесь политика?"

Prince Florizel 06.06.202023:11 ответить ссылка ↑ 1.9

там же где и эротика, дорогой ты мой пидор, не читавший правил
вуф-вуф

SobakaBalabaka 06.06.202023:40 ответить ссылка ↑ -2.1

Ну ок, в следующий раз зафотошоплю у троглодита на груди табличку "сарказм" специально для людей с пониженным чувством юмора.

Prince Florizel 06.06.202023:47 ответить ссылка ↑ 1.0

...0...9...8...7...

UNIVERSAL GROUP 07.06.202010:14 ответить ссылка ↑ 0.1

дело не в пароле, дело в айпишнике

narsus 06.06.202023:26 ответить ссылка 0.2

Про какую конфиденциальность в Вичате идёт речь? Китай емнип и не скрывает, что сообщения в нём мониторятся.

rok32 06.06.202023:31 ответить ссылка 0.9

Ага, блядь. США говорят про конфиденциальность данных в интернете. Сноуден охуел бы наверное.
Да и данные в интернете вообще нигде не конфиденциальные. Уверен, что 95% сайтов даже не заморачиваются с шифровкой на уровне БД. Потому что это просто как минимум бессмысленная трата ресурсов. Тем более если говорить о каком-то чатике, когда даные из банков с регулярной частотой утекают.

Progovich 06.06.202023:42 ответить ссылка -1.1

После того фбр(или анб, я не помню уже) спалился на мониторинге трафика гугла верить в безопасность связи как-то особо нет смысла. Я допускаю что есть технологии типа p2p шифрования и они будут безопасны, но полностью быть уверенным в этом сложно.