TGViewer
Артур Думчев Артур Думчев @dumch_code · 1.08K subscribers
Post #31 1.74K
Кто как хранит пароли?

Последние 10 лет пользовался функцией, которая превращает домен в пароль. Ничего, кроме функции, помнить не надо.

Простой пример для пояснения идеи. Представим, что функция такая: количество букв в домене + первые две буквы домена + #.

домен –> пароль
yandex.ru –> 06ya#
gmail.com –> 05gm#

С таким подходом есть 3 проблемы:

1. Если злоумышленник получит несколько паролей, он сможет вычислить функцию.
Решаю разделением сайтов на важные и неважные. Для важных использую более сложную функцию, а для очень важных — еще и двухфакторную аутентификацию.

2. Если у сайта меняется domen, то теряется и пароль.
Восстановить можно через почту, либо поискать, какой домен был раньше.

3. Некоторые сервисы требуют периодической смены паролей (раз в год, например).
Решается добавлением хеша от года к паролю.
  • ✍ 4
  • 🔥 4
  • ❤ 2
  • 👍 2
  • 👾 2
  • 👎 1
More from @dumch_code
  1. Sep 22, 2026Подход, когда модель переписывает PR, — это альтернатива Spec Driven Development (SDD). Ес…
  2. Sep 21, 2026там по качеству тоже все хорошо)
  3. Sep 21, 2026дело даже не в объеме
  4. Sep 21, 2026было - стало
  5. Sep 21, 2026Первый фидбек от коллеги на пост выше.
  6. Sep 17, 2026Новый подход к code review в эру агентов В далекие времена, где-то 1-2 месяца назад, когда…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →