А можно мне ссылки на описание этих новых функций, которые стойки на атаки грубой силой и применяются сейчас, мне вот интересно прям стало.

О чем Вы о том же ? Вы хотите сказать, что в приведённых мной ссылках подтверждение вашим словам, что солёный хеш невозможно (расшифровать) ? Надо же, я вижу обратное, как раз много примеров (расшифровки) , то что ваш не восстановил ещё не означает что и остальные не сможет.

Мы с вами спорим о неочем, я вам привожу ссылки, вы мне своё мнение не подкреплённое ничем ))

Вот это и называется гнать волну и пугать клиента!
Представьте только какая сейчас у серверов яндекса нагрузка! Все же кинулись судорожно менять пароли и обновлять статистику тех самых кейлогеров!

Дежурный анекдот:
Что общего у техподдержки и проститутки? НЕ СУЕТИТЬСЯ ПОД КЛИЕНТОМ!

))) не делай добра, виноватым не будешь ))

Я не думаю что из за пользователей данного сайта прям измениться нагрузка ) если яша выдерживает хабраэффект, то этот сайт ему (тут и сравнения нет )

SHA-256, SHA-512 и далее по возрастающей )
Ссылки: поиск по слову "семейство функций sha-2"
То, что хэши ломают перебором по словарю, так для этого не нужно воровать хеши, роботы каждую секунду долбятся во всех дырки с паролями по списку. Если у вас пароль из словаря, его без всяких хешей скоро сломают )

Да на всех форумах нашлись "добрый люди". Не говоря уже, что вечером эта новость будет в топах всех новостей.

Это называется не ломать хеши, а подбирать пароли.

Тот же http://cmd5.ru/ проводит атаку перебора на алгоритм SHA-512 при том с солью.




То, что хэши ломают перебором по словарю, так для этого не нужно воровать хеши -щито?

Вы же сказали выше что (восстановить) пароль невозможно, так возможно или нет ?

Про все дырки и тд.. мне совершенно непонятно, не я примерно понимаю что так уводят/ли аськи, доступы если совпадала пара:логин:пароль, но если атакак целенаправленая и есть возможность вытащить соль и хеш, то что, его всё равно не надо расшифровывать и вытаскивать, лучше брутить форму авторизации и всё равно есть защита от кол-ва попыток или нет.

Перебирать, точнее. Именно этим и занимаются данные сервисы.

Если под "восстановить" вы понимаете "перебрать по словарю" тогда да, согласен - можно.
Я имел ввиду другое. Но, повторюсь, воровать хеши у яндекса что бы перебрать по словарю пароли это очень дорого,
и не эфективно )