Anche una chiave a 2048 bit è decifrabile in un modesto lasso di tempo con alcuni dei moduli di decrittazione.
La ricerca di un protocollo di autenticazione non falsificabile è una sorta di Sacro Graal dell’informatica.
Lo scanner di impronte digitali su questo laptop era così inaffidabile che l’ho disabilitato.
Se hai mai visto il film GATTACA, anche i test del DNA venivano falsificati. (E il movimento per vietare o limitare la raccolta e la conservazione dei parametri biometrici sembra guadagnare terreno.)
Abbiamo aumentato il numero di round di recente a causa dei progressi nei processori e le password esistenti vengono automaticamente aggiornate al numero di round più elevato al momento del login.
Non sono d’accordo al 100%.
Un amministratore disonesto è in grado di aggirare almeno un importante meccanismo di difesa (limitazione del numero di tentativi di password, perché può effettuare tentativi offline se possiede l’hash). Ignorare ciò come non importante o come non una minaccia potrebbe essere considerato negligenza.
Non sono sicuro di cosa sia “l’hardware di ChatGPT” (a parte un tentativo di usare parole d’ordine per qualcosa di completamente non correlato), ma questa tabella non include gli attacchi a dizionario, che sono una vera svista e fanno sembrare le cose più difficili di quanto non siano in realtà.
creato un argomento bloccato e un altro banner che spiega l’incidente, dicendo a tutti di reimpostare la password e abilitare l’autenticazione a due fattori (2FA)
abilitato il requisito dell’autenticazione a due fattori (2FA) per i moderatori
consigliato ai moderatori su questo attacco e su come prevenire attacchi simili in futuro
la maggior parte degli utenti attivi ha reimpostato la password, ma si tratta solo di circa il 10% del forum. Non voglio davvero reimpostare la password di tutti, poiché ciò causerebbe solo confusione se dovessero scegliere di accedere nuovamente.
È colpa mia al 100%. Ho deciso di non dare più privilegi di amministratore a nessuno, specialmente a persone che non ho incontrato e di cui non mi fido nella vita reale.
Per maggiori dettagli: La persona che ha causato la violazione dei dati ha ricevuto una sospensione permanente dal forum perché non è mai stata più fidata.
Gli attacchi di social engineering si basano sulla caratteristica fin troppo umana di fidarsi delle persone. E ci sono dei veri e propri oratori scaltri là fuori!
funziona meglio di quanto pensi. ne ho fermati diversi utenti problematici. trovo che la sospensione sia più facile da aggirare. inoltre, perché non dovresti usare tutti i metodi disponibili per fermare ulteriori azioni da parte di questa persona?
