Mesmo uma chave de 2048 bits é quebrável em uma quantidade razoável de tempo com alguns dos módulos de quebra de código.
A busca por um protocolo de autenticação não falsificável é uma espécie de Santo Graal da computação.
O scanner de impressão digital neste laptop era tão não confiável que o desativei.
Se você já viu o filme GATTACA, até mesmo os testes de DNA estavam sendo falsificados. (E o movimento para proibir ou limitar a coleta e o armazenamento de parâmetros biométricos parece estar ganhando força.)
Aumentamos o número de rodadas recentemente devido aos avanços nos processadores e as senhas existentes são automaticamente atualizadas para o maior número de rodadas no login.
Eu não concordo 100% com isso.
Um administrador mal-intencionado é capaz de contornar pelo menos um mecanismo de defesa importante (limitação de taxa em tentativas de senha, porque eles podem fazer tentativas offline se possuírem o hash). Descartar isso como sem importância ou como não uma ameaça pode ser considerado negligência.
Não tenho certeza do que é “hardware do ChatGPT” (além de uma tentativa de usar palavras da moda para algo completamente não relacionado), mas esta tabela não inclui ataques de dicionário, o que é uma falha real e faz as coisas parecerem mais difíceis do que realmente são.
criei um tópico fixo e outro banner explicando sobre o incidente, dizendo a todos para redefinirem suas senhas e habilitarem a autenticação de dois fatores (2FA)
habilitei o requisito de 2FA para moderadores
aconselhei os moderadores sobre este ataque e como prevenir tipos de ataques como este novamente
a maioria dos usuários ativos redefiniu suas senhas, mas isso é apenas cerca de 10% do fórum. Eu realmente não quero redefinir a senha de todos, pois isso apenas causará confusão para eles se eles decidirem fazer login novamente.
na verdade funciona melhor do que você pensa. eu parei vários usuários problemáticos com isso. acho a suspensão mais fácil de contornar. além disso, por que você não usaria todos os métodos disponíveis para impedir novas ações dessa pessoa?