Произошла крупнейшая утечка паролей в истории

Пользователь под ником ObamaCare опубликовал в сети самую большую из когда-либо существовавших базу паролей. Он собрал порядка 10 миллиардов секретных комбинаций. С учётом того, что на счету этого человека уже есть несколько подтвердившихся утечек, отнестись к новой стоит со всей серьёзностью.

Какой смысл в этих паролях? Разве какой-нибудь гугл не забанит ввод нового пароля, если несколько раз ввел неправильный?

Ответить

Пиздишь базу клиентов какой-то организации. Пароли там, если они не долбоебы, в захешированном виде.
Пиздишь у них алгоритм хеширования.
Берёшь вот эту слитую таблицу паролей и начинаешь хешировать по одному (спизженным алгоритмом), сравнивая полученный хеш с хешами в базе клиентов. Если совпал - вот тебе и пароль от акка пользователя.

Это конечно супер упрощенный пример, но примерно так. И это тупой перебор, уверен, есть более эффективные методы

Ответить