ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1

Ua loaʻa iaʻu ka manawa e noʻonoʻo hou ai e pili ana i ka hana ʻana o kahi hiʻohiʻona hoʻonohonoho huna huna, ʻo ka mea mua i koʻu kūkulu ʻana i kēia hana ASafaWeb, a i kona manawa i kokua ai i kekahi kanaka e hana like. I ka lua o ka hihia, makemake au e hāʻawi iā ia i kahi loulou i kahi punawai canonical me nā kikoʻī āpau o ka hoʻokō pono ʻana i ka hana reset. Eia naʻe, ʻo ka pilikia, ʻaʻole i loaʻa ia ʻano waiwai, ʻaʻole hoʻokahi e wehewehe i nā mea āpau i manaʻo nui iaʻu. No laila ua hoʻoholo wau e kākau iaʻu iho.

ʻIke ʻoe, he mea pohihihi maoli ka honua o ka poina ʻōlelo huna. Nui nā manaʻo like ʻole, ʻae ʻia a me nā mea weliweli loa. Loaʻa paha ʻoe i hālāwai me kēlā me kēia o lākou i nā manawa he nui ma ke ʻano he mea hoʻohana hope; no laila e hoʻāʻo wau e hoʻohana i kēia mau laʻana e hōʻike i ka mea e hana pololei ana, ʻo wai ka mea ʻaʻole, a me kāu mea e pono ai e nānā pono i ka hiʻona i kāu polokalamu.

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1

Ka mālama ʻana i ka ʻōlelo huna: hashing, encryption a me (gasp!) kikokikona maʻalahi

ʻAʻole hiki iā mākou ke kūkākūkā i ka mea e hana ai me nā ʻōlelo huna poina ma mua o ke kūkākūkā ʻana pehea e mālama ai. Mālama ʻia nā ʻōlelo huna ma ka waihona ma kekahi o ʻekolu mau ʻano nui:

  1. kikokikona maʻalahi. Aia kekahi kolamu password, i mālama ʻia ma ke ʻano kikokikona.
  2. Hoʻopili ʻia. Me ka hoʻohana maʻamau i ka hoʻopili hoʻopili (hoʻohana ʻia hoʻokahi kī no ka hoʻopili ʻana a me ka decryption), a mālama pū ʻia nā ʻōlelo huna i hoʻopili ʻia i loko o ke kolamu like.
  3. Hashed. ʻO ke kaʻina hana hoʻokahi (hiki ke haʻi ʻia ka ʻōlelo huna, akā ʻaʻole hiki ke hoʻopau ʻia); hua huna, Makemake au e lana, i ukaliia e ka paakai, a aia kela mea keia mea ma kona kolamu iho.

E hele pololei kākou i ka nīnau maʻalahi loa: Mai mālama i nā ʻōlelo huna ma ka kikokikona maʻamau! ʻAʻole loa. Hoʻokahi vulnerability i wahahee, hoʻokahi hoʻihoʻi mālama ʻole, a i ʻole kekahi o nā hapa he nui ʻē aʻe - a ʻo ia, gameover, kāu mau ʻōlelo huna a pau - ʻo ia hoʻi, kala mai, ʻōlelo huna o kāu mau mea kūʻai aku e lilo i aupuni lehulehu. ʻOiaʻiʻo, he manaʻo nui kēia ʻo kā lākou ʻōlelo huna a pau mai kā lākou mau moʻokāki a pau ma nā ʻōnaehana ʻē aʻe. A nau no ka hewa.

ʻOi aku ka maikaʻi o ka hoʻopili ʻana, akā aia kona mau nāwaliwali. ʻO ka pilikia me ka hoʻopunipuni ka decryption; hiki iā mākou ke lawe i kēia mau ciphers nānā pupule a hoʻohuli iā lākou i ka kikokikona maʻamau, a i ka wā e hiki mai ai, hoʻi mākou i ke kūlana ʻōlelo huna kanaka. Pehea e hana ai kēia? Loaʻa kahi hapa liʻiliʻi i ke code nāna e hoʻokaʻawale i ka ʻōlelo huna, e hoʻolaha ana i ka lehulehu - ʻo ia kahi ala. Loaʻa i ka poʻe hackers ke komo i ka mīkini kahi i mālama ʻia ai ka ʻikepili i hoʻopili ʻia - ʻo ia ke ala ʻelua. ʻO kekahi ala hou, ʻo ia ka ʻaihue i ka waihona waihona a loaʻa kekahi i ke kī hoʻopunipuni, i mālama pinepine ʻole ʻia.

A ke lawe nei kēia iā mākou i ka hashing. ʻO ka manaʻo ma hope o ka hashing he ala hoʻokahi; ʻO ke ala wale nō e hoʻohālikelike ai i ka ʻōlelo huna i hoʻokomo ʻia e ka mea hoʻohana me kāna ʻano hashed ʻo ia ka hash i ka hoʻokomo a hoʻohālikelike iā lākou. No ka pale ʻana i ka hoʻouka ʻana mai nā mea hana e like me nā papa anuenue, paʻakai mākou i ke kaʻina hana me ka randomness (heluhelu i kaʻu leka e pili ana i ka mālama cryptographic). ʻO ka hope loa, inā hoʻokō pono ʻia, hiki iā mākou ke hilinaʻi ʻaʻole e lilo hou nā huaʻōlelo hashed i kikokikona maʻalahi (E kamaʻilio wau e pili ana i nā pono o nā algorithm hashing like ʻole ma kekahi pou).

ʻO kahi hoʻopaʻapaʻa wikiwiki e pili ana i ka hashing vs. encryption: ʻo ke kumu wale nō e pono ai ʻoe e hoʻopili ma mua o ka hash i kahi ʻōlelo huna i ka wā e pono ai ʻoe e ʻike i ka ʻōlelo huna ma ka kikokikona maʻamau, a ʻAʻole pono ʻoe e makemake i kēia, ma ka liʻiliʻi ma kahi kūlana pūnaewele maʻamau. Inā makemake ʻoe i kēia, a laila, ke hana hewa nei ʻoe!

E hoʻomaikaʻi mai!

Aia ma lalo o ka kikokikona o ka pou he ʻāpana o ke kiʻi o ka pūnaewele ponokala ʻo AlotPorn. Ua ʻoki maikaʻi ʻia no laila ʻaʻohe mea hiki ʻole iā ʻoe ke ʻike ma kahakai, akā inā pilikia paha ia, mai ʻōwili i lalo.

Hoʻoponopono mau i kāu ʻōlelo huna ʻaʻole loa mai hoʻomanaʻo iā ia

Ua noi ʻia ʻoe e hana i kahi hana hoʻomanaʻo hua huna? E hoʻi i hope a noʻonoʻo e pili ana i kēia noi ma ke ʻano: no ke aha e pono ai kēia "hoʻomanaʻo"? No ka mea ua poina ka mea hoʻohana i ka ʻōlelo huna. He aha kā mākou makemake maoli e hana? E kōkua iā ia e komo hou.

ʻIke wau ua hoʻohana ʻia ka huaʻōlelo "hoʻomanaʻo" (pinepine) ma ke ʻano colloquial, akā ʻo ka mea a mākou e hoʻāʻo nei e hana. kōkua palekana i ka mea hoʻohana e hoʻi hou ma ka pūnaewele. No ka mea pono mākou i ka palekana, aia ʻelua kumu kūpono ʻole ka hoʻomanaʻo ʻana (ʻo ia hoʻi.

  1. He ala paʻa ʻole ka leka uila. E like me kā mākou ʻaʻole e hoʻouna i kekahi mea koʻikoʻi ma luna o HTTP (e hoʻohana mākou i ka HTTPS), ʻaʻole pono mākou e hoʻouna i kekahi mea koʻikoʻi ma luna o ka leka uila no ka mea ʻaʻole palekana kāna papa lawe. ʻOiaʻiʻo, ʻoi aku ka hewa o kēia ma mua o ka hoʻouna wale ʻana i ka ʻike ma luna o kahi protocol transport insecured, no ka mea, mālama pinepine ʻia ka leka uila ma kahi mea mālama, hiki ke loaʻa i nā luna hoʻonohonoho, hoʻouna ʻia a hāʻawi ʻia, hiki ke loaʻa i ka malware, a pēlā aku. ʻO ka leka uila i hoʻopili ʻole ʻia he ala paʻa ʻole.
  2. ʻAʻole pono ʻoe e komo i ka ʻōlelo huna. Heluhelu hou i ka pauku mua e pili ana i ka waiho ʻana - pono ʻoe i ka hash o ka ʻōlelo huna (me ka paʻakai ikaika maikaʻi), ʻo ia hoʻi ʻaʻole hiki iā ʻoe ke unuhi i ka ʻōlelo huna a hoʻouna ʻia ma ka leka uila.

E hōʻike wau i ka pilikia me kahi laʻana usooutdoor.com: Eia kahi palapala komo maʻamau:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
ʻIke loa, ʻo ka pilikia mua ʻaʻole i hoʻouka ʻia ka ʻaoʻao login ma luna o HTTPS, akā koi pū ka pūnaewele iā ʻoe e hoʻouna i kahi ʻōlelo huna ("Send Password"). He laʻana paha kēia o ka hoʻohana maʻamau o ka huaʻōlelo i ʻōlelo ʻia ma luna nei, no laila e hana hou kākou a ʻike i ka hopena:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
ʻAʻole maikaʻi loa ka nānā ʻana, akā naʻe; a hōʻoia ka leka uila he pilikia:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
Hōʻike kēia iā mākou i ʻelua mau mea nui o usoutdoor.com:

  1. ʻAʻole hoʻohana ka pūnaewele i nā ʻōlelo huna. ʻO ka mea maikaʻi loa, ua hoʻopili ʻia lākou, akā aia paha i mālama ʻia ma ka kikokikona maʻalahi; ʻAʻole mākou ʻike i kahi hōʻike kūʻē.
  2. Hoʻouna ka pūnaewele i kahi ʻōlelo huna no ka wā lōʻihi (hiki iā mākou ke hoʻi a hoʻohana hou a hoʻohana hou aʻe) ma luna o kahi ala paʻa ʻole.

Me kēia ma waho o ke ala, pono mākou e nānā inā ua hana ʻia ke kaʻina hana hoʻihoʻi ma ke ʻano palekana. ʻO ka hana mua e hana i kēia, ʻo ia ka hōʻoia i ka mea noi ke kuleana e hana i ka hoʻoponopono hou. ʻO ia hoʻi, ma mua o kēia, pono mākou i kahi hōʻoia ʻike; E nānā kākou i ka mea e hiki mai ana ke hōʻoia ʻia kahi ʻike me ka ʻole o ka hōʻoia mua ʻana ʻo ka mea noi ka mea nona ka moʻokāki.

Ke papa inoa nei i nā inoa inoa a me kona hopena i ka inoa ʻole

Hōʻike maikaʻi ʻia kēia pilikia ma ka ʻike maka. pilikia:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
ʻIke ʻoe? E nānā i ka memo "ʻAʻohe mea hoʻohana i hoʻopaʻa inoa me kēia leka uila." ʻIke maopopo ʻia ka pilikia inā hōʻoia ʻia kahi pūnaewele loaʻa mea hoʻohana i hoʻopaʻa inoa me ia leka uila. Bingo - ua ʻike wale ʻoe i ka fetish porn a kāu kāne/bos/ hoalauna!

ʻOiaʻiʻo, ʻo ka porn kahi hiʻohiʻona maikaʻi loa o ke koʻikoʻi o ka pilikino, akā ʻoi aku ka ākea o ka pilikia o ka hoʻopili ʻana i kekahi kanaka me kahi pūnaewele kikoʻī ma mua o ke kūlana kūpono ʻole i hōʻike ʻia ma luna. ʻO kekahi pilikia ʻo ka ʻenekinia pilikanaka; Inā hiki i ka mea hoʻouka ke hoʻohālikelike i kahi kanaka me ka lawelawe, a laila e loaʻa iā ia ka ʻike e hiki ai iā ia ke hoʻomaka e hoʻohana. No ka laʻana, hiki iā ia ke hoʻokaʻaʻike aku i kahi kanaka e hoʻohālike ana ma ke ʻano he ʻelele o kahi pūnaewele a noi i nā ʻike hou aʻe i ka hoʻāʻo ʻana e hana phishing ihe.

ʻO ia mau hana e hoʻonui ai i ka pōʻino o "ka helu inoa inoa," kahi e hiki ai i kekahi ke hōʻoia i ke ola o kahi hōʻuluʻulu holoʻokoʻa o nā inoa inoa a i ʻole nā ​​leka uila ma kahi pūnaewele ma o ka hana wale ʻana i nā nīnau hui a nānā i nā pane iā lākou. Loaʻa iā ʻoe kahi papa inoa o nā leka uila o nā limahana āpau a me kekahi mau minuke e kākau i kahi palapala? A laila ʻike ʻoe i ka pilikia!

He aha ke koho? ʻO kaʻoiaʻiʻo, he maʻalahi loa ia, a hoʻokō maikaʻi ʻia i loko Entropay:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
Maanei ʻaʻole hōʻike ʻo Entropay i kahi mea e pili ana i ka noho ʻana o kahi leka uila ma kāna ʻōnaehana i ka mea nona keia helu wahi... Inā 'oe ponoi kēia helu wahi a ʻaʻole ia i loko o ka ʻōnaehana, a laila e loaʻa iā ʻoe kahi leka uila e like me kēia:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
ʻOiaʻiʻo, aia paha nā kūlana kūpono i kahi kanaka manaʻoi hoʻopaʻa inoa ʻia ma ka pūnaewele. akā ʻaʻole kēia ka hihia, a i ʻole au i hana ia mai kahi leka uila ʻē aʻe. Mālama maikaʻi ka laʻana i hōʻike ʻia ma luna nei i nā kūlana ʻelua. ʻIke loa, inā pili ka helu wahi, e loaʻa iā ʻoe kahi leka uila e maʻalahi ke hoʻonohonoho hou i kāu ʻōlelo huna.

ʻO ka maʻalahi o ka hopena i koho ʻia e Entropay ʻo ia ka hana ʻana i ka hōʻoia ʻike e like me leka uila ma mua o kekahi hōʻoia pūnaewele. Nīnau kekahi mau pūnaewele i nā mea hoʻohana no ka pane i kahi nīnau palekana (ʻoi aku ma lalo o kēia) i luna pehea e hoʻomaka ai ka hoʻoponopono hou ʻana; Eia naʻe, ʻo ka pilikia me kēia, pono ʻoe e pane i ka nīnau me ka hāʻawi ʻana i kekahi ʻano o ka ʻike (leka uila a inoa inoa paha), a laila aneane hiki ʻole ke pane intuitive me ka ʻole o ka hōʻike ʻana i ke ola o ka moʻokāki o ka mea hoʻohana inoa ʻole.

Me keia alahele aia liʻiliʻi ua emi ka hoʻohana ʻana no ka mea inā ʻoe e hoʻāʻo e hoʻihoʻi i kahi moʻokāki i loaʻa ʻole, ʻaʻohe pane koke. ʻOiaʻiʻo, ʻo ia ka manaʻo holoʻokoʻa o ka hoʻouna ʻana i kahi leka uila, akā mai kahi hiʻohiʻona maoli o ka mea hoʻohana hope, inā komo lākou i ka helu helu hewa, ʻike lākou no ka manawa mua ke loaʻa iā lākou ka leka uila. Hiki paha i kēia ke hoʻoulu i kekahi ʻano pilikia ma kāna ʻaoʻao, akā he kumu kūʻai liʻiliʻi kēia e uku ai no ia kaʻina hana kakaʻikahi.

ʻO kekahi palapala ʻē aʻe, ʻaʻohe kumuhana: nā hana kōkua e hōʻike i ka pololei o ka inoa inoa a i ʻole ka leka uila he pilikia like. E pane mau i ka mea hoʻohana me ka memo "He pono ʻole kou inoa inoa a me ka hui ʻōlelo huna" ma mua o ka hōʻoia ʻana i ke ʻano o nā hōʻoia (no ka laʻana, "pololei ka inoa inoa, akā ʻaʻole pololei ka ʻōlelo huna").

Ka hoʻouna ʻana i ka ʻōlelo huna hou a me ka hoʻouna ʻana i ka URL hōʻano hou

ʻO ka manaʻo aʻe e pono ai mākou e kūkākūkā pehea e hoʻonohonoho hou i kāu ʻōlelo huna. ʻElua mau hoʻonā kaulana:

  1. Ka hana ʻana i kahi ʻōlelo huna hou ma ke kikowaena a hoʻouna ʻia ma ka leka uila
  2. E hoʻouna i leka uila me kahi URL kū hoʻokahi e maʻalahi ke kaʻina hana hou

I loko o he nui na alakai, ʻaʻole pono e hoʻohana ʻia ka helu mua. ʻO ka pilikia me kēia, ʻo ia ka mea aia huna huna huna, hiki iā ʻoe ke hoʻi a hoʻohana hou i kēlā me kēia manawa; ua hoʻouna ʻia ma luna o kahi ala paʻa ʻole a waiho ʻia i kāu pahu leka uila. Hiki ke hoʻonohonoho ʻia nā pahu leka uila ma waena o nā polokalamu kelepona a me ka mea kūʻai leka uila, a hiki ke mālama ʻia ma ka pūnaewele i ka lawelawe leka uila no ka manawa lōʻihi loa. ʻO ke kumu ʻo ia ʻAʻole hiki ke noʻonoʻo ʻia kahi pahu leta ma ke ʻano he ala hilinaʻi no ka mālama lōʻihi.

Akā ma waho aʻe o kēia, he pilikia koʻikoʻi ko ka helu mua - ʻo ia maʻalahi e like me ka hiki ka pale ʻana i kahi moʻokāki me ka manaʻo ʻino. Inā ʻike wau i ka leka uila o ka mea nona kahi moʻokāki ma kahi pūnaewele, a laila hiki iaʻu ke kāohi iā lākou i kēlā me kēia manawa ma ka hoʻonohonoho hou ʻana i kā lākou ʻōlelo huna; He hōʻole kēia i ka hoʻouka kaua lawelawe i lawelawe ʻia ma kahi pā kālā! ʻO ia ke kumu e hana ʻia ai ka hoʻoponopono hou ʻana ma hope o ka hōʻoia kūleʻa ʻana i nā kuleana o ka mea noi iā ia.

Ke kamaʻilio nei mākou e pili ana i kahi URL hoʻonohonoho hou, ʻo ia ka helu o kahi pūnaewele kū hoʻokahi i kēia hihia kūikawā o ke kaʻina hana hou. ʻO kaʻoiaʻiʻo, pono ʻole ia, ʻaʻole maʻalahi ke koho, a ʻaʻole pono e loaʻa i nā loulou waho i ka moʻokāki e maʻalahi ai ka hoʻonohonoho hou ʻana. No ka laʻana, ʻaʻole pono ka URL hoʻihoʻi i kahi ala e like me "Reset/?username=JohnSmith".

Makemake mākou e hana i kahi hōʻailona kū hoʻokahi i hiki ke hoʻouna ʻia ma ke ʻano he URL reset, a laila hoʻohālikelike ʻia i ka moʻolelo kikowaena o ka mooolelo o ka mea hoʻohana, no laila e hōʻoiaʻiʻo ana i ka mea nona ka mooolelo, ʻo ia ka mea e hoʻāʻo nei e hoʻihoʻi i ka ʻōlelo huna. No ka laʻana, hiki i kahi hōʻailona ke "3ce7854015cd38c862cb9e14a1ae552b" a mālama ʻia i loko o kahi pākaukau me ka ID o ka mea hoʻohana e hana ana i ka hoʻoponopono ʻana a me ka manawa i hana ʻia ai ka hōʻailona (ʻoi aku ma lalo o kēia). Ke hoʻouna ʻia ka leka uila, loaʻa iā ia kahi URL e like me "Reset/?id=3ce7854015cd38c862cb9e14a1ae552b", a i ka wā e hoʻoiho ai ka mea hoʻohana iā ia, e koi ka ʻaoʻao no ke ola ʻana o ka hōʻailona, ​​a laila hōʻoia i ka ʻike o ka mea hoʻohana a hiki iā lākou ke hoʻololi i ka leka uila. hua huna.

ʻOiaʻiʻo, ʻoiai ke kaʻina hana ma luna (manaʻolana) hiki i ka mea hoʻohana ke hana i kahi huaʻōlelo hou, pono mākou e hōʻoia i ka hoʻouka ʻia ʻana o ka URL ma luna o HTTPS. ʻAʻole, ʻAʻole lawa ka hoʻouna ʻana me kahi noi POST ma HTTPS, pono kēia URL hōʻailona e hoʻohana i ka palekana layer transport i ʻole hiki ke hoʻouka ʻia ka ʻōlelo huna hou MITM a ua hoʻouna ʻia ka ʻōlelo huna i hana ʻia e ka mea hoʻohana ma luna o kahi pilina paʻa.

No ka reset URL pono ʻoe e hoʻohui i kahi palena manawa hōʻailona i hiki ke hoʻopau ʻia ke kaʻina hana hoʻoponopono i loko o kekahi manawa, e ʻōlelo i loko o hoʻokahi hola. Hoʻomaopopo kēia i ka mālama ʻia ʻana o ka puka aniani manawa hoʻihoʻi i ka liʻiliʻi loa i hiki i ka mea loaʻa ka URL hoʻoponopono ke hana wale i loko o kēlā pukaaniani liʻiliʻi loa. ʻOiaʻiʻo, hiki i ka mea hoʻouka ke hoʻomaka hou i ke kaʻina hana, akā pono lākou e kiʻi i kahi URL hoʻonohonoho hou.

ʻO ka hope, pono mākou e hōʻoia i kēia kaʻina hana hoʻopau. Ke hoʻopau ʻia ke kaʻina hana hoʻoponopono, pono e hoʻoneʻe ʻia ka hōʻailona no laila ʻaʻole pono ka URL hoʻonohonoho. Pono ka helu mua e hōʻoia i ka mea hoʻouka he puka liʻiliʻi loa i hiki iā ia ke hoʻololi i ka URL hoʻonohonoho. Eia kekahi, ʻoiaʻiʻo, ke kūleʻa ka hoʻoponopono hou ʻana, ʻaʻole pono ka hōʻailona.

ʻO kekahi o kēia mau ʻanuʻu ke ʻano he nui loa, akā ʻaʻole lākou e hoʻopilikia i ka hoʻohana ʻana a i kaʻoiaʻiʻo e hoʻomaikaʻi i ka palekana, ʻoiai ma nā kūlana a mākou e manaʻo nei he kakaikahi. Ma 99% o nā hihia, hiki i ka mea hoʻohana ke hoʻonohonoho hou i loko o kahi manawa pōkole loa a ʻaʻole e hoʻihoʻi hou i ka ʻōlelo huna i ka wā e hiki mai ana.

Ke kuleana o CAPTCHA

ʻAe, CAPTCHA, ka hiʻohiʻona palekana a mākou e makemake ai e inaina! ʻO ka ʻoiaʻiʻo, ʻaʻole ʻo CAPTCHA kahi mea hana pale no ka mea he mea hana e ʻike ai - inā he kanaka a he robot paha ʻoe (a i ʻole he palapala automated). ʻO kāna kumu e pale aku ai i ka hoʻouna ʻana i nā palapala maʻalahi, ʻoiaʻiʻo, e hiki e ho'āʻo e uhaki i ka palekana. Ma ka pōʻaiapili o ka hoʻoponopono ʻana i ka ʻōlelo huna, ʻo ka CAPTCHA ʻo ia ka mea ʻaʻole hiki ke hoʻopaʻa ʻia ka hana hoʻoponopono hou i ka spam i ka mea hoʻohana a i ʻole e hoʻāʻo e hoʻoholo i ke ola ʻana o nā moʻokāki (ʻo ia, ʻoiaʻiʻo, ʻaʻole hiki ke hiki ke hahai ʻoe i ka ʻōlelo aʻo ma ka ʻāpana ma. hōʻoia i nā ʻike).

ʻOiaʻiʻo, ʻaʻole kūpono ka CAPTCHA ponoʻī; He nui nā precedents no kāna polokalamu "hacking" a me ka loaʻa ʻana o nā helu kūleʻa kūpono (60-70%). Eia kekahi, aia kahi hoʻonā i hōʻike ʻia ma kaʻu pou e pili ana ʻO ka hacking CAPTCHA e nā poʻe maʻemaʻe, kahi e hiki ai iā ʻoe ke uku i nā kānaka i nā hakina o ke keneta no ka hoʻoponopono ʻana i kēlā me kēia CAPTCHA a loaʻa i ka helu kūleʻa o 94%. ʻO ia hoʻi, he palupalu, akā, hoʻokiʻekiʻe ia i ka pale i ke komo ʻana.

E nānā kākou i ka laʻana PayPal:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
I kēia hihia, ʻaʻole hiki ke hoʻomaka ke kaʻina hana hou a hiki i ka hoʻoholo ʻana o ka CAPTCHA, no laila i ke kumumanaʻo ʻaʻole hiki ke hoʻokaʻawale i ke kaʻina hana. Ma ke kumumanaʻo.

Eia nō naʻe, no ka hapa nui o nā noi pūnaewele e hoʻopau ʻia kēia pololei loa hōʻike i ka emi ʻana o ka hoʻohana - ʻaʻole makemake ka poʻe iā CAPTCHA! Eia kekahi, ʻo CAPTCHA kahi mea hiki iā ʻoe ke hoʻi maʻalahi inā pono. Inā hoʻomaka ka lawelawe e hoʻouka ʻia (ʻo ia kahi e hiki ai ke hoʻopaʻa inoa, akā ʻoi aku ka nui ma hope), a laila ʻaʻole hiki ke maʻalahi ka hoʻohui ʻana i kahi CAPTCHA.

Nā nīnau huna a me nā pane

Me nā ʻano hana āpau a mākou i noʻonoʻo ai, hiki iā mākou ke hoʻonohonoho hou i ka ʻōlelo huna ma o ka loaʻa ʻana i ka leka uila. 'Ōlelo wau "wale nō", akā, ʻoiaʻiʻo, ʻaʻole pono ke komo i ka moʻokāki leka uila a kekahi. pono na he hana paʻakikī. Eia naʻe aole pela mau.

ʻO ka ʻoiaʻiʻo, ʻo ka loulou ma luna e pili ana i ka hacking o Sarah Palin's Yahoo! ʻelua mau kumu; ʻO ka mea mua, hōʻike ia i ka maʻalahi o ka hack (kekahi) mau leka uila, a ʻo ka lua, e hōʻike ana i ka hiki ke hoʻohana ʻia nā nīnau palekana maikaʻi ʻole me ka manaʻo ʻino. Akā e hoʻi mākou i kēia ma hope.

ʻO ka pilikia me ka XNUMX% leka uila e hoʻoponopono hou i ka ʻōlelo huna, ʻo ia ka pono o ka moʻokāki no ka pūnaewele āu e hoʻāʻo nei e hoʻihoʻi i lilo i XNUMX% hilinaʻi i ka pono o ka moʻokāki leka uila. ʻO ka mea i loaʻa i kāu leka uila loaʻa i kekahi moʻokāki hiki ke hoʻihoʻi ʻia ma ka loaʻa wale ʻana i kahi leka uila. No ia mau moʻolelo, ʻo ka leka uila ke "kī i nā puka āpau" o kou ola pūnaewele.

ʻO kahi ala e hōʻemi ai i kēia pilikia ʻo ka hoʻokō ʻana i kahi nīnau palekana a me ke ʻano pane. ʻAʻohe kānalua ua ʻike mua ʻoe iā lākou: koho i kahi nīnau āu e pane ai e pono ʻike i ka pane, a laila ke kau hou ʻoe i kāu ʻōlelo huna e nīnau ʻia ʻoe. Hoʻohui kēia i ka hilinaʻi ʻo ka mea e hoʻāʻo nei e hoʻoponopono hou ʻo ia ka mea nona ka moʻokāki.

Hoʻi iā Sarah Palin: ʻo ka hewa ʻo ia ka hiki ke loaʻa nā pane i kāna nīnau palekana. ʻOi aku inā he kanaka koʻikoʻi ʻoe, ʻo ka ʻike e pili ana i ka inoa kaikamahine o kou makuahine, ka mōʻaukala hoʻonaʻauao, a i ʻole kahi i noho ai i ka wā ma mua, ʻaʻole ia ka mea huna. ʻO kaʻoiaʻiʻo, hiki ke loaʻa ka hapa nui o ia mea e nā mea āpau. ʻO kēia ka mea i loaʻa iā Sarah:

Ua loaʻa iā Hacker David Kernell ke komo i ka moʻokāki a Palin ma ka ʻimi ʻana i nā kikoʻī e pili ana i kona ʻano, e like me kāna kulanui a me ka lā hānau, a laila hoʻohana i ka hiʻohiʻona hoʻihoʻi ʻōlelo huna poina o Yahoo!.

ʻO ka mea mua, he kuhi kuhi kēia ma ka ʻaoʻao o Yahoo! - ma ka wehewehe ʻana i kēlā mau nīnau maʻalahi, ua hoʻopiʻi maoli ka hui i ka waiwai o ka nīnau palekana, a no laila ka pale o kāna ʻōnaehana. ʻOiaʻiʻo, ʻoi aku ka paʻakikī o ka hoʻonohonoho hou ʻana i nā ʻōlelo huna no kahi moʻokāki leka uila no ka mea ʻaʻole hiki iā ʻoe ke hōʻoia i ke kuleana ma ka hoʻouna ʻana i leka uila i ka mea nona (me ka loaʻa ʻole o ka helu lua), akā ʻoi aku ka maikaʻi ʻaʻole nui nā hoʻohana no ka hana ʻana i kēia ʻōnaehana i kēia lā.

E hoʻi kāua i nā nīnau palekana - aia kahi koho e ʻae i ka mea hoʻohana e hana i kā lākou mau nīnau ponoʻī. ʻO ka pilikia, e hopena kēia i nā nīnau maopopo loa:

He aha ke kala o ka lani?

Nā nīnau e hōʻoluʻolu ʻole i ka poʻe ke hoʻohana ʻia kahi nīnau palekana e ʻike ai ke kanaka (no ka laʻana, ma ke kikowaena kelepona):

ʻO wai kaʻu i moe ai i ka Kalikimaka?

A i ʻole nā ​​nīnau lapuwale.

Pehea ʻoe e ʻōlelo ai i ka "password"?

I ka hiki ʻana i nā nīnau palekana, pono nā mea hoʻohana e hoʻopakele iā lākou iho! I nā huaʻōlelo ʻē aʻe, pono e hoʻoholo ʻia ka nīnau palekana e ka pūnaewele ponoʻī, a ʻoi aku ka maikaʻi, i nīnau ʻia moʻo nā nīnau palekana kahi e hiki ai i ka mea hoʻohana ke koho. A ʻaʻole maʻalahi ke koho hoʻokahi; pono e koho ka mea hoʻohana i ʻelua mau nīnau palekana i ka manawa kakau mooolelo, a laila e hoʻohana ʻia ma ke ʻano he ala ʻike lua. ʻO ka loaʻa ʻana o nā nīnau he nui e hoʻonui i ka hilinaʻi i ke kaʻina hana hōʻoia, a hāʻawi pū i ka hiki ke hoʻohui i ka randomness (ʻaʻole e hōʻike mau i ka nīnau like), me ka hāʻawi ʻana i kahi ʻano redundancy inā ua poina ka mea hoʻohana maoli i ka ʻōlelo huna.

He aha ka nīnau palekana maikaʻi? Hoʻopili ʻia kēia e kekahi mau kumu:

  1. Pono ʻo ia pōkole - pono e maopopo a maopopo ole ka ninau.
  2. Pono ka pane kiko kikoʻī - ʻaʻole pono mākou i kahi nīnau e hiki i kekahi ke pane ʻokoʻa
  3. Pono nā pane hiki ʻokoʻa - ke noi ʻana i ke kala punahele o kekahi e hāʻawi mai i kahi ʻāpana liʻiliʻi loa o nā pane hiki
  4. Поиск paʻakikī ka pane - inā hiki ke loaʻa ka pane kekahi (hoʻomanaʻo i ka poʻe ma nā kūlana kiʻekiʻe), a laila ʻino ʻo ia
  5. Pono ka pane mau loa i ka manawa - inā e nīnau ʻoe i kahi kiʻiʻoniʻoni punahele a kekahi, a laila ʻokoʻa paha ka pane

Ke hana nei, aia kahi pūnaewele i hoʻolaʻa ʻia e nīnau i nā nīnau maikaʻi i kapa ʻia GoodSecurityQuestions.com. He maikaʻi loa kekahi o nā nīnau, ʻaʻole i hala kekahi o nā hoʻokolohua i hōʻike ʻia ma luna nei, ʻoi aku ka maikaʻi o ka hoʻāʻo "maʻalahi o ka ʻimi".

E ʻae iaʻu e hōʻike pehea e hoʻokō ai ʻo PayPal i nā nīnau palekana, a me ka hoʻoikaika ʻana o ka pūnaewele i ka hōʻoia. Ma luna aʻe ua ʻike mākou i ka ʻaoʻao e hoʻomaka ai i ke kaʻina hana (me kahi CAPTCHA), a ma ʻaneʻi e hōʻike mākou i ka mea e hana ma hope o kou komo ʻana i kāu leka uila a hoʻoponopono i ka CAPTCHA:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
ʻO ka hopena, loaʻa ka mea hoʻohana i kēia leka:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
I kēia manawa he mea maʻamau nā mea āpau, akā eia ka mea i hūnā ʻia ma hope o kēia URL hoʻonohonoho hou:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
No laila, komo nā nīnau palekana. ʻOiaʻiʻo, ʻae ʻo PayPal iā ʻoe e hoʻihoʻi i kāu ʻōlelo huna ma ka hōʻoia ʻana i kāu helu kāleka hōʻaiʻē, no laila aia kahi ala hou i hiki ʻole i nā pūnaewele he nui. ʻAʻole hiki iaʻu ke hoʻololi i kaʻu ʻōlelo huna me ka pane ʻole laua nīnau palekana (a ʻaʻole ʻike i ka helu kāleka). ʻOiai inā kāʻili kekahi i kaʻu leka uila, ʻaʻole hiki iā lākou ke hoʻihoʻi hou i kaʻu ʻōlelo huna moʻokāki PayPal ke ʻole lākou i ʻike i ka ʻike pilikino hou aʻe e pili ana iaʻu. He aha ka ʻike? Eia nā koho nīnau palekana i hāʻawi ʻia e PayPal:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
He ʻuʻuku liʻiliʻi paha ka nīnau kula a me ka haukapila ma ke ʻano o ka maʻalahi o ka ʻimi ʻana, akā ʻaʻole ʻino loa nā nīnau ʻē aʻe. Eia naʻe, no ka hoʻonui ʻana i ka palekana, koi ʻo PayPal i kahi ʻike hou no ke hoʻololi pane i nā nīnau palekana:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
ʻO PayPal kahi hiʻohiʻona maikaʻi loa o ka hoʻihoʻi hou ʻana i ka ʻōlelo huna: hoʻokō ia i kahi CAPTCHA e hōʻemi i ka pōʻino o ka hoʻouka kaua ikaika, koi i ʻelua mau nīnau palekana, a laila koi i kahi ʻano ʻike ʻokoʻa ʻē aʻe e hoʻololi i nā pane-a ma hope o ka mea hoʻohana. ua kau inoa mua. ʻOiaʻiʻo, ʻo kēia kā mākou i manaoia mai PayPal; he hui kālā e pili ana i nā kālā nui. ʻAʻole kēia manaʻo e hahai kēlā me kēia ʻōlelo huna i kēia mau ʻanuʻu - ʻo ka hapa nui o ka manawa he overkill - akā he kumu hoʻohālike maikaʻi ia no nā hihia kahi ʻoihana koʻikoʻi ka palekana.

ʻO ka ʻoluʻolu o ka ʻōnaehana nīnau palekana inā ʻaʻole ʻoe i hoʻokō koke iā ia, hiki iā ʻoe ke hoʻohui iā ia ma hope inā pono ka pae o ka palekana waiwai. ʻO kahi hiʻohiʻona maikaʻi o kēia ʻo Apple, ka mea i hoʻokō i kēia hana [ʻatikala i kākau ʻia ma 2012]. I ka manawa aʻu i hoʻomaka ai e hoʻonui i ka noi ma kaʻu iPad, ʻike wau i kēia noi:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
A laila ʻike wau i kahi pale kahi e hiki ai iaʻu ke koho i kekahi mau nīnau palekana a me nā pane, a me kahi leka uila hoʻopakele:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
No PayPal, ua koho mua ʻia nā nīnau a maikaʻi maoli kekahi o lākou:

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1
Hōʻike kēlā me kēia hui nīnau/pane ʻekolu i nā nīnau like ʻole, no laila nui nā ala e hoʻonohonoho ai i kahi moʻokāki.

ʻO kekahi ʻaoʻao e noʻonoʻo e pili ana i ka pane ʻana i kāu nīnau palekana ʻo ka waiho ʻana. ʻO ka loaʻa ʻana o kahi waihona kikokikona maʻalahi i loko o ka waihona e like me ka ʻōlelo hoʻoweliweli, ʻo ia hoʻi ʻo ka wehe ʻana i ka waihona e hōʻike koke i ka waiwai a waiho i ka noi i ka pilikia, akā i nā noi like ʻole e hoʻohana ana i nā nīnau palekana like (ma laila hou. nīnau acai berry). ʻO kahi koho he hashing palekana (he algorithm ikaika a me ka paʻakai cryptographically random), akā ʻaʻole like me ka hapa nui o nā hihia mālama ʻōlelo huna, aia paha ke kumu kūpono no ka ʻike ʻia ʻana o ka pane ma ke ʻano he kikokikona maʻalahi. ʻO kahi hiʻohiʻona maʻamau ka hōʻoia ʻike e ka mea hoʻohana kelepona ola. ʻOiaʻiʻo, pili pū ka hashing i kēia hihia (hiki i ka mea hoʻohana ke hoʻokomo i ka pane i kapa ʻia e ka mea kūʻai aku), akā i ka hihia ʻoi loa, pono e loaʻa ka pane huna ma kekahi pae o ka mālama cryptographic, ʻoiai inā he encryption symmetric wale nō. . Hōʻuluʻulu: e mālama i nā mea huna e like me nā mea huna!

ʻO kahi mea hope loa o nā nīnau palekana a me nā pane ʻoi aku ka maʻalahi o ka ʻenekinia kaiapuni. ʻO ka hoʻāʻo ʻana e unuhi pololei i ka ʻōlelo huna i ka moʻokāki o kekahi mea ʻē aʻe, akā ʻokoʻa loa ka hoʻomaka ʻana i kahi kamaʻilio e pili ana i kona hoʻokumu ʻana (he nīnau palekana kaulana). ʻO kaʻoiaʻiʻo, hiki iā ʻoe ke kamaʻilio maikaʻi me kekahi e pili ana i nā ʻano he nui o ko lākou ola e waiho i kahi nīnau huna me ka ʻole o ka hoʻopiʻi ʻana. ʻOiaʻiʻo, ʻo ke kumu nui o kahi nīnau palekana ʻo ia e pili ana i ka ʻike ola o kekahi, no laila e poina ʻia, a ma laila ka pilikia - makemake nā kānaka e kamaʻilio e pili ana i ko lākou mau ʻike ola! He mea liʻiliʻi hiki iā ʻoe ke hana e pili ana i kēia, inā wale ʻoe e koho i nā koho nīnau palekana e like me lākou emi mai hiki paha ke huki ʻia e ka ʻenekinia kaiaulu.

[E hoʻomau ʻia.]

Nā Pono o ka hoʻolaha

VDSina hāʻawi hilinaʻi nā kikowaena me ka uku o kēlā me kēia lā, Hoʻopili ʻia kēlā me kēia kikowaena i kahi pūnaewele pūnaewele o 500 Megabits a pale ʻia mai nā hoʻouka kaua DDoS no ka manuahi!

ʻO nā mea a pau āu i makemake ai e ʻike e pili ana i ka hoʻoponopono hou ʻana i ka ʻōlelo huna. Mahele 1

Source: www.habr.com