Утечка паролей Опции

[rezident]

Если на сайте BugMeNot задать поиск по URL electronix.ru, то можно найти актуальный логин пользователя Bugs Bunny. Предлагаю админам сбросить пароль или временно заблокировать аккаунт, уведомив об этом пользователя.

[Vokchap]

Всё верно. Не проверил, т.к. почти всегда они совпадают.

Насчёт паролей ФТП согласен, надо делать проверку на повторяемость и минимальное кол-во знаков.

[rezident]

Насчёт паролей ФТП согласен, надо делать проверку на повторяемость и минимальное кол-во знаков.

Там в первую очередь нужно защиту отображения при вводе сделать и какую-никакую защиту при передаче пароля.

[halfdoom]

Там в первую очередь нужно защиту отображения при вводе сделать.

На одном из фтп сделали ровно наоборот: перешли на OTP (one time password) пароли. Система генерирует его автоматически, и аннулирует либо сразу после успешного входа, либо по истечении пяти минут после генерации.