Задать вопрос
caxep
@caxep
информационная-безопасность

Microsoft хранит пароли в открытом виде?

Для активации Office 365 нужно было войти со своим аккаунтом в систему. Он у меня уже был зарегистрирован, пароль для него хранился в KeePass, из которого я благополучно его скопировал, но после первой попытки войти получил следующее сообщение:
Пароль для учетной записи Майкрософт может содержать до 16 символов. Если вы раньше использовали более длинный пароль, введите его первые 16 знаков.

После сокращения текущего пароля до нужного количества символов я успешно вошел в свою учетную запись. Разве такое можно осуществить не храня данные в открытом виде?
  • Вопрос задан
  • 5793 просмотра
Комментировать
Подписаться 3 Оценить Комментировать
Пригласить эксперта
Ответы на вопрос 7
garbager
@garbager
Да, можно!
Взять хеш от первых 16 символов, потом от остатка в винде очень похоже делается
Ответ написан
5 комментариев
5 комментариев
caxep
@caxep Автор вопроса
Взять хеш от первых 16 символов

Что, простите?
Ответ написан
3 комментария
3 комментария
@alexmsk
А зачем такое вообще может понадобиться технически?
Ответ написан
1 комментарий
1 комментарий
microphone
@microphone
Сломалось - читай логи!
популярный сервис icq сханит первые 8 символов пороля, покрайней мере раньше так было(я с год уже в аську не ходил из за рекламы назойливой), ввиду того что посищает его миллионная аудитория и базы данных не резиновые и как то их рост уметь спрогнозирывать и содержать их в пригодном состоянии. Вот, предположим, отрезают на анкетные данные тебе мегабайт допустим с паролями именами (8 символов на пароль, еще 20 на ник,… ) и т.п. и сразу можно посчитать сколько пользователей смогут зарегиться в ближайшее время сколько средств надо на организацию бэкапов, и все в таком духе.
Ответ написан
5 комментариев
5 комментариев
marcus
@marcus
Я чего-то, наверно, не понимаю, но разве нельзя тупо передать длину введенного пароля?
Ответ написан
1 комментарий
1 комментарий
@rainwall
Наверняка хранит. Может не в открытом, а в зашифрованном виде, но хранит. Ничего в этом страшного нет. Она и реквизиты кредиток хранит. Нельзя же хранить хеш от кредитки. По сравнению с кредитками хранение паролей — пустяки.
Ответ написан
Комментировать
Комментировать
foxmuldercp
@foxmuldercp
Системный администратор, программист, фотограф
Хм. пользуюсь Live ID аккаунтом — 25 символов, сменил пару лет назад.
на телефонный LiveID действительно, пришлось 16значный ставить, с большей длиной не пускало.
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Специалист по управлению уязвимостями (информационная безопасность)
Гринатом • Москва
от 100 000 до 120 000 ₽
Специалист по информационной безопасности
Данафлекс • Казань
от 90 000 ₽
Руководитель направления информационной безопасности ОКИИ
Интер РАО – Управление сервисами • Санкт-Петербург
от 180 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Сделать ТГ бот
23 апр. 2024, в 13:02
3000 руб./за проект
Разработать дизайн для тгвебапп
23 апр. 2024, в 12:52
15000 руб./за проект
В wordpress подключить модуль по рассрочке (документацию дам)
23 апр. 2024, в 12:39
4000 руб./за проект
Ещё заказы