Утечка паролей Опции

[rezident]

Если на сайте BugMeNot задать поиск по URL electronix.ru, то можно найти актуальный логин пользователя Bugs Bunny. Предлагаю админам сбросить пароль или временно заблокировать аккаунт, уведомив об этом пользователя.

[Vokchap]

Всё верно. Не проверил, т.к. почти всегда они совпадают.

Насчёт паролей ФТП согласен, надо делать проверку на повторяемость и минимальное кол-во знаков.

[rezident]

Насчёт паролей ФТП согласен, надо делать проверку на повторяемость и минимальное кол-во знаков.

Там в первую очередь нужно защиту отображения при вводе сделать и какую-никакую защиту при передаче пароля.

[halfdoom]

Там в первую очередь нужно защиту отображения при вводе сделать.

На одном из фтп сделали ровно наоборот: перешли на OTP (one time password) пароли. Система генерирует его автоматически, и аннулирует либо сразу после успешного входа, либо по истечении пяти минут после генерации.

[rezident]

На одном из фтп сделали ровно наоборот: перешли на OTP (one time password) пароли. Система генерирует его автоматически, и аннулирует либо сразу после успешного входа, либо по истечении пяти минут после генерации.

Далеко не самый удачный способ.

Господа, причина по которой я создал эту тему вроде ликвидирована. Админам по-моему стоит взять на заметку указанный в корневом топике сайт.
Обсуждение же доступа к ФТП в публичном разделе не совсем корректно с точки зрения безопасности. Да и оффтопик это для данного раздела, если уж подходить формально с точки зрения Правил форума. Посему не обессудьте, но тема закрыта.