Про смену паролей

Тут многие возмущаются из-за появившегося сообшения с требованием сменить пароль. Большой популярностью пользуется предположение, что это из-за возможной утечки паролей с серверов данного сервиса. Однако никто не предположил, что это может быть связано с весьма интересной новостью, которую я тут не встречал:

Инженерный совет интернета утвердил новый стандарт безопасности Transport Layer Security 1.3, обеспечивающий фундаментальные улучшения в качестве шифрования интернета. Специалисты обещают не только повышение интернет-безопасности, но и увеличение скорости загрузки данных за счёт использования новых алгоритмов.
С новым стандартом Transport Layer Security 1.3 шифрование связи между клиентом и сервером будет гораздо быстрее выполняться путём уменьшения количества незащищённых данных, отправляемых обеими сторонами. Старые алгоритмы шифрования больше не будут применяться, поэтому злоумышленники не смогут принудительно воспользоваться устаревшим форматом для взлома. У них также не получится повторно использовать ключи дешифрования для будущих транзакций.
Помимо безопасности возрастёт и скорость передачи. Клиент и сервер смогут устанавливать связь с нулевой задержкой, если до этого они уже обменивались данными. Другими словами, при повторном посещении одного и того же сайта он будет загружаться гораздо быстрее.
Важно отметить, что для реализации новых функций сайты должны самостоятельно внедрить поддержку TLS 1.3.

p.s. Текст новости взят с 4pda.ru

http://4pda.ru/2018/03/27/350397/

0
Автор поста оценил этот комментарий

Ну вот это все - передача логина/пароля пользователя сайта и т.п., это вопрос логики приложения - в нашем случае сайта пикабу.


А протокол tls это транспортный уровень, он определяет логику соединения клиента с сервером, даже в том случае, если никаких паролей никуда не передается - просто, никто не может узнать какой информацией с сервером, например пикабу, обменивается ваш компьютер.


И нет, логины/пароли обычно не передаются на сервер зашифрованными - вы можете увидеть их в консоли разработчика в открытом виде. Зачем его шифровать, если все равно перехватить его не сможет благодаоя tls, когда вы заходите на сайт по https? Именно поэтому относительно недавно браузеры стали помечать сайты без https небезопасными - данные форм ( в т.ч. и пароли) могут быть перехвачены, вашим провайдером, например. А в случае с https это невозможно.


В БД пикабу хранится хэш пароля. Когда браузер присылает ваш пароль, пикабу его хэширует и сравнивает хэши - если они одинаковые, то пароль верный.

Получается, если кто-то украдет БД пикабу, то получить пароли он не сможет, т.к. они просто там не хранятся.

Ну по крайней мере обычно так делается. Но tls/ssl к этому никакого отношения не имеют, они совсем про другое.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Я не специалист в этой области. Просто эта новость и предложение сменить пароль совпало по времени, и я высказал предположение, что они взаимосвязаны. Спасибо за Ваши пояснения.
Автор поста оценил этот комментарий
Инженерный совет интернета

А сколько инженеров входит в совет всего интернета?

или речь про вот это интернет?

Иллюстрация к комментарию
раскрыть ветку (1)
Автор поста оценил этот комментарий
Текст новости взят "как есть", ссылку на источник добавил.
1
Автор поста оценил этот комментарий

Речь ведь идет о протоколе, позволяющем установить безопасный канал связи между клиентом (например вашим браузером) и сервером.

К паролям юзеров пикабу это никакого отношения не имеет.


Т.е., каждый раз, когда вы заходите на какой-то хост по https, устанавливается защищенное соединение, и протокол tls позволяет зашифровать данные, которые передаются от вашего компьютера компьютеру в интернете и наоборот, защитить их от подмены и т.д.

раскрыть ветку (1)
Автор поста оценил этот комментарий
А пароли разве не должны передаваться зашифрованными?
показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества