Guns.ru Talks
Просьбы и восклицания, предложения к Админу
Не получается получить доступ к учетной записи

тема закрыта

вход | зарегистрироваться | поиск | картинки | календарь | поиск оружия, магазинов | фотоконкурсы | Аукцион

Не получается получить доступ к учетной записи

irqsx
P.M.
31-10-2017 05:59 irqsx
Добрый день.
К сожаленью забыл пароль от своей учетки. Решил восстановить, в форме восстановления ввел посту и ник, на почту пришла ссылка, перешел, задал новый пароль. Пытаюсь авторизоваться - говорит неверный пароль. Пытался воспользоваться формой восстановления, как и в прошлый раз ввел почту и ник - говорит "ничего не найдено". Пришлось зарегатся заново на левую почту чтобы написать тут. Что теперь делать?
Roman
31-10-2017 08:52 Roman
пытаться ввести верно то что нужно
irqsx
P.M.
31-10-2017 09:01 irqsx
Все понятно, не заметил что форум обрезал пороль до 13 символов.
Данный логин можно удалить.
TIR
P.M.
5-11-2017 07:28 TIR
Originally posted by irqsx:

Все понятно, не заметил что форум обрезал пороль до 13 символов.


Ну вот! А я уже писал об этой проблеме. Если у юзера нет доступа к почте и он сменит пароль на 14символьный (а форум даст это сделать) - то прощай аккаунт. Нужно хотя бы уведомить об этом юзера при смене пароля текстом или расширить до 64х символов, к примеру. Больше вряд-ли кто-то наберет. Кстати, все пароли до 12-13 символов считаются небезопасными Не выдерживают подбора современным спектром методов (брут, словарь, р.таблицы), если хеш украден. А такое случается (серваки имеют свойство ломаться). Надеюсь они хранятся у вас там все в виде посоленных хешей?
Если учесть что у нек-рых юзеров один пароль на всё.. . То утечка хешей может привести к куда более печальным последствиям, чем просто доступ к аккаунту на ганзе.
>
Guns.ru Talks
Просьбы и восклицания, предложения к Админу
Не получается получить доступ к учетной записи