Ничто не надежно в IT, надежность - иллюзия.
Для далёких от IT, это действительно надёжно?
Ничто не надежно в IT, надежность - иллюзия.
Да, даже AES-256 ломается, не брутом, так паяльником.
Не пароль тогда уж, а сдаст ключи шифрования. И таки социальная инженерия - всегда работает.
Не знал что пиздить обдолбанного человека по лицу гаечным ключем называется "Социальная Инженерия"
Да, это скорее криптоанализ.
Кстати, если метод с паяльником называется терморектальным, то как назвать метод с гаечным ключом?
Кстати, если метод с паяльником называется терморектальным, то как назвать метод с гаечным ключом?
Должно неплохо помочь если полез в админку с пьяну
Верь в свою надёжность пока админы на серваке с под рута работают... И ему даже пароль помнить не нужно - у него авторизация по ключу его ноута.
То есть, любой хер с краденным ноутом может пройти авторизацию без проблем?
Можно запаролить ключ шифрования
Вопрос в том от чего защищаешься. Если компьютер, с которого логинишься, скомпрометирован (т. е. с трояном, например), то смысла в этой защите мало. Шпионский софт давно научился делать скриншоты области вокруг курсора.
ScreenCapture sc = new ScreenCapture();
Image img = sc.CaptureScreen();
собственно... что тут уметь?
Image img = sc.CaptureScreen();
собственно... что тут уметь?
Вот то, что ты там написал и уметь
Результат ты видишь на картинке выше. Помогло?
Ну в данном конкретном случае скрриншот не поможет
Точки выбираются из списка, чтобы идентификация работала, к ним как-то привязаны значения, стоящие за их позициями. "Человек посередине" вполне может схватить уже готовый набор значений и сымитировать вход, можно "случайно" найти подсказку на рабочем столе админа или трояном выудить информацию по входу у него на компе, можно тупо его пытать утюгом и заставить всё рассказать, можно зайти с другой стороны, можно искать следы в системе или в снимках памяти, которые помогут подобрать пароль... Боже, да даже взломанного ноута со сьемкой экрана в фоновом режиме хватит, чтобы потом на раскадровке подобрать пароль.
20 списков, в каждом предположительно минимум по 64 пункта. Это превышает надежность 256-битного ключа, но уступает 384-битному. Как-то так.
красиво:) но плохо, вангую передаются инты, которые брутить в разы проще и интерфейс тут не нужен, HTTP слава ктулху -_-
Чтобы написать коммент, необходимо залогиниться
Отличный комментарий!