The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Релиз Firefox 76, opennews (ok), 05-Май-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


72. "Релиз Firefox 76"  +/
Сообщение от microsoft (?), 06-Май-20, 09:37 
Пруфов как всегда не будет
Ответить | Правка | Наверх | Cообщить модератору

75. "Релиз Firefox 76"  –1 +/
Сообщение от QQ (??), 06-Май-20, 09:53 
Новость вообще читаем?

Метод проверки является анонимным и основан на передаче префикса SHA-1 хэша от email (несколько первых символов), в ответ на который сервер выдаёт соответствующие запросу хвосты хэшей из своей базы, а браузер на своей стороне сверяет их с имеющимся полным хэшем и в случае совпадения выдаёт предупреждение (полный хэш не передаётся).

Ответить | Правка | Наверх | Cообщить модератору

90. "Релиз Firefox 76"  +/
Сообщение от X86 (ok), 06-Май-20, 10:54 
Т.е. проверка идет только по email? А если скомпрометированный пароль в базе есть, а email уже другой?
Ответить | Правка | Наверх | Cообщить модератору

112. "Релиз Firefox 76"  +/
Сообщение от QQ (??), 06-Май-20, 13:00 
> Т.е. проверка идет только по email?

Да.
> А если скомпрометированный пароль в базе есть, а email уже другой?

Этот сервис не предназначен для проверки, есть ли твой пароль в базе или нет. Если твоё мыло засветилось у них базе тебе скажут, мол, поменяйте пароль, так как сайт, который ты посещаешь был хакнут в такой-то момент времени.

Ответить | Правка | Наверх | Cообщить модератору

128. "Релиз Firefox 76"  +/
Сообщение от timur.davletshin (ok), 06-Май-20, 15:33 
> Т.е. проверка идет только по email? А если скомпрометированный пароль в базе
> есть, а email уже другой?

Более того, ты невозбранно можешь проверять даже чужие email'ы и смотреть, к каких БД они засветились.

Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

81. "Релиз Firefox 76"  +/
Сообщение от timur.davletshin (ok), 06-Май-20, 10:17 
Исходники и wireshark в руки, если не веришь Mozilla на слово.
Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

97. "Релиз Firefox 76"  –4 +/
Сообщение от пох. (?), 06-Май-20, 11:14 
> Исходники и wireshark в руки, если не веришь Mozilla на слово.

а зачем разгребать макачий навоз (сам-то ты хорошо разбираешься в тех исходниках, да)? Не, не верю - и вся неотключаемая "забота" обо мне - идет нахрен вместе с мурзилой.
Забавно что копчоным кумарам это и в голову, похоже, не приходит - там все занято едой.

Ответить | Правка | Наверх | Cообщить модератору

127. "Релиз Firefox 76"  –1 +/
Сообщение от timur.davletshin (ok), 06-Май-20, 15:31 
Пользуйся хромом, тут обсуждают фаерфокс. Описание алгоритма работы гуглится по строке "firefox haveibeenpwned send email hash", оттуда легко перейти к коду, а там дальше грепанёшь по исходникам.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру