Bcrypt
Bcrypt в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
bcrypt не обеспечил защиту от подбора слабых паролей при утечке данных Paidwork
В ходе масштабной утечки данных платформы Paidwork в сеть попали хэши паролей, созданные с помощью алгоритма bcrypt. Несмотря на репутацию надежного метода шифрования, bcrypt не смог предотвратить компрометацию учетных записей, так как пользователи часто применяли простые и легко подбираемые комбинации. Инцидент демонстрирует, что даже криптографически стойкие алгоритмы не гарантируют безопасность, если исходные данные (пароли) обладают низкой энтропией.
Событие: В марте 2026 года произошла утечка базы данных, содержащей хэши паролей, сгенерированные алгоритмом bcrypt, которая стала достоянием общественности в июле.
Риск: Наличие хэшей bcrypt в открытом доступе создает угрозу успешного подбора паролей, если пользователи применяли слабые или часто используемые комбинации.
Фактор: Надежность алгоритма bcrypt в данном инциденте была нивелирована низкой сложностью паролей, которые пользователи часто используют на платформах микрозадач.
Инсайт: Использование bcrypt не является абсолютной гарантией безопасности, так как алгоритм не может защитить от атак методом перебора, если исходный пароль уязвим.
В нашей базе собрано 1 событие по теме «Bcrypt». Мы показываем все из них.