Rozwiązanie konkursu „Złam sekurakowe hasła”. Prezentujemy również metody łamania haseł użyte przez zwycięzców (writeupy!)

17 lipca ogłosiliśmy konkurs w którym do wygrania były klucze Yubikey od Yubico. Do złamania było 12 hashy ze strony http://recon.zone/hashez.txt. Rozstrzygnięcie nastąpiło 19 lipca w samo południe. Większość uczestników do działania zaprzęgło narzędzie hashcat. I nie, nie chodziło by wykorzystać możliwości wielu kart GPU. Trzeba było wykorzystać narzędzie sprytnie,...

#Teksty #Awareness #Hashcat #Hasła #Konkurs #Yubikey
https://sekurak.pl/rozwiazanie-konkursu-zlam-sekurakowe-hasla-prezentujemy-rowniez-metody-lamania-hasel-uzyte-przez-zwyciezcow-writeupy/

Kun aamulla on kustannustoimittaja ja iltapäivällä kirjallisuuden asiantuntija, ensi viikolla ehtii taas olla kirjailija. 😊 📚

#Häslä #Kirjailijaelämää

Menedżer haseł Google dodaje opcję notatek, ale czy to bezpieczny pomysł?

https://rootblog.pl/google-menadzer-hasel-notatki/

#Google #hasła #Menadżerhaseł #notatki #zabezpieczenia

#WYCIEK LASTPASS - co robić? Jak żyć?

Dziś wyciekły zaszyfrowane hasła z platformy #LastPass. Co to oznacza? Wg samego LastPass - nie ma się czym martwić, warto zmienić hasło główne.

Ale!

Osobiście sugeruję pozmieniać #hasła do zarejestrowanych platform, ale PRZEDE WSZYSTKIM przenieść się do #KeePass, aby uniknąć takich sytuacji w przyszłości! KeePass nie przechowuje haseł na swojej platformie - to Wy przechowujecie zaszyfrowany plik z hasłami, więc macie nad nim większą kontrolę. Poza tym - to już nie pierwszy raz, kiedy w LastPass następuje wyciek…

#menedżerhaseł #passwordmanager

🗞️ Spider's Web: #Hasła to przeżytek. #Passkeys #standardem na niemal każdej #przeglądarce.

https://spidersweb.pl/2022/12/apple-passkeys-chrome.html

Ten moment kiedy znasz się na cyberbezpieczeństwie, a twój bank nakazuje ustawienie hasła, składającego się Z SAMYCH CYFR! Tak jest - zero liter czy znaków.
Proces logowania w Banku Millenium wygląda tak: podajesz swój MilleKod (domyślnie się składa z samych cyfr), hasło (które nie może zawierać nic oprócz cyfr) oraz dwie, wybrane przez system cyfry z numeru PESEL (które, jak wiemy, zawiera same cyfry).
Na dodatek nie można ustawić klucza 2FA…
@niebezpiecznik zróbcie coś z tymi bankami! Wyjaśnijcie ich.

#CyberBezpieczeństwo #cybersecurity #bankowość #hasła #password #2FA #YubiKey