Vlákno názorů k článku Z Linkedin.com uniklo 6.5 milionu hesel uživatelů od anonym - Ahoj Michale, na rainbow tables jsem zapomněl. Díky...

Ahoj Michale, na rainbow tables jsem zapomněl. Díky za link, zajímavé.

Ahoj, Jakube, existují velké databáze častých hesel a jejich SHA1 hashů. SophosLabs hlásí, že už rozklousklo 60% z těch 6 milionů. Moje spekulace k tématu: https://plus.google.com/116211747541130660089/posts/ZQbonSEsxQB

do rukou hackerům se dostalo 6.5 milionu hesel uživatelů v „hash“ podobě, ze které ale není nijak obtížné získat skutečné heslo

Tohle by si zasloužilo trochu rozvést. Skutečné, tj. původní heslo se z hashe dostane těžko, ale ani nalezení kolize bych nepopsal zrovna slovy "není nijak obtížné". Je tím tedy míněn útok méně sofistikovaného typu (slovník) a že všichni tito uživatelé mají heslo takto napadnutelné?