FONForum

Administrator foruma može da ti promeni email adresu u profilu, pa da ti onda iskoristiš sistem za generisanje novog password-a.

_________________
"We do not see things as they are; we see them as we are."

^^ pa jel ne moze admin da promeni email koji ti stoji u nalogu? i onda da ti resetuje pass na novi email?

edit:
Ladno, bio sam na telefonu, i nisam refreshovao stranicu Dendi ga reche pre mene ...

Sto se tice (ne)sigurnosti postoje i rainbow tabele za razne one-way hash algoritme (MD5 najkorisceniji onlin).

Za nebitne stvari nebitne sifre. Za bitne stvari komplikovane sifre. Ne koristim pass generatore, imam jedan u glavi

_________________
H.J.S: Oh, why does everything I whip leave me?
Java Primeri

E, vala, svaka vam cast za temu
Aj da i ja dam svoj doprinos:

na nebitnim sajtovima/forumima - pass od 8 karaktera, mala slova, nesto prosto (kikiriki, ili tako nesto )
na bitnim sajtovima/forumima - 3 razlicita pass-a od 8 karaktera, velika i mala slova i brojevi
mejl nalozi - 3 razlicita pass-a od 8 karaktera, velika i mala slova i brojevi, tacka ili zarez
root nalozi - pass od 16 karaktera, velika i mala slova i brojevi, tacke i zarezi (pa ko voli, nek izvoli )


Menjam ih periodicno, i biram tako da nijedna od njih nema nikakve "licne" veze sa mnom

Svi ozbiljniji sistemi sada koriste saltovane passworde. Recimo md5("!@#$%^&*()123#"+ md5(password +"!@#$%^&*()123")). Vece su sanse da dodje do koalizije tog hasha (sto je skroz beskorisno) nego do pravog passworda.

_________________
Autobuski prevoz

^ Slazem se, ali od skora. Npr, do pre par verzija Joomla nije saltovala passworde (mislim na granu 1.0.1x - ne znam za 1.5 - nisam proverio, ali pretpostavljam da saltuje).

Samo sam hteo da skrenem paznju da moguca zloupotreba i na taj nacin.

_________________
H.J.S: Oh, why does everything I whip leave me?
Java Primeri

Ја користим некад исте некад различите шифре, углавном шифре везујем за време тако на пример регујем се на гмејл и после пар дана на неки форум ставићу исту шифру. Када бих ископао неки сајт и размишљао која ми је шифра присећао бих се оних које су у то време биле актуелне, и после макс 2 уноса упадам.

jako korisna stvar u browseru save password.. deshavalo mi se da odem na neki sajt/forum posle par godina, i naravno nemam predstavu kako bih se ulogovao (ukoliko ne prodje standardna varijanta, ili ukoliko ne prepozna sam browser) sad, ovo je i loshe koliko je i dobro, ali olakshava zhivot i ulenjuje mozak

_________________
To understand recursion you must first understand recursion.

Remember. The dragons live. Inside us.

hail to the ultimate truth:

Bas tako.Malo bude zeznuto kad pristupas netu sa tudjeg kompa, treba se setiti passworda

_________________
Things need not have happened to be true. Tales and dreams are the shadow-truths that will endure when mere facts are dust and ashes, and forgot.

Jbg nemam tih problema, vec sam objasnio, a i sistem mi ne traje duze od max 3 meseca, tako da remember pass nije bash neki pomagach...

_________________
People are being persuaded to spend money we don't have on things we don't need to create impressions that won't last on people we don't care about.