Как костыль можно использовать стандартные пароли, но разных уровней для разных задач. Типа для шлаковых сайтов стандартным может быть 12#45qwertY - почти всюду такой будет признан безопасным и легко запомнить (# это же шрифт+3).akinak писав: ↑11 червня 2021, 09:55Попробую пояснить, про что речь, а то народ похоже не понял.
Все исходит из того, что люди регистрируются на различных сайтах в течении своей жизни. Это могут быть интернет магазины, форумы, тиктоки, доставки пиццы и что угодно еще. Для регистрации люди используют емейл + пароль. Множество сайтов спрашивают у людей, какой они хотят пароль. И очень многие люди ставят одинаковые пароли на разные сайты. Понять их можно - выдумывать тысячи разных паролей и запоминать, где какой - это трудно. Дальше, сайты хранят связку емейл+пароль у себя. Когда-то давно разработчики поняли, что это не безопасно, поэтому сейчас почти никто не хранит пароль в явном виде. Хранится хеш пароля, который нельзя обратно развернуть.
Но. Некоторые сайты специально хранят пароли в явном виде, чтобы потом их слить. Некоторые сайты взламыавют (причем это делают бот-неты обычно, без участия человека). Ну и некоторые древние сайты просто не парились на этот счет годах в 2000х.
И вот подобный сервис просто проверяет наличие вашего емейла в базе связок емейл+пароль. Речь не про взлом ящика, не про пароль от почты. Речь о том, что если человек при регистрации на форуме использовал емейл + пароль какой-то, то есть вероятность, что и при регистрации на ютубе он использовал этот же емейл и этот же пароль. Поэтому если вы меняете ящики от почты, то это не поможет.
А для почты и важного типа платежной системы - уже другой уровень сложности и только для важного
Хотя ещё лучше всюду разные и рандомный набор, ага)
Re: 8,4 млрд паролей слили в сеть: как проверить свой
