Хранение пароля

Объясните, пожалуйста, если не секрет, зачем программа хранит пароль в rnq.ini целиком, если важны только первые 8 символов? И если не сложно поясните, на каком этапе происходит добавление "соли" к хешу и как происходит сравнение хеша пароля, хранимого в учётной записи, с самим паролем в свете того, что пароль опять же хранится целиком, а не только первые 8 символов.

Rapid D писал(а):

И что вам так эти 8 символов дались?

Интересовался исключительно с целью практического применения. Столкнулся с ситуацией аналогичной этой - требуется восстановить пароль по его отпечатку. Если бы хранилось всего 8 символов на это ушло бы (при определённых условиях) несколько минут, если не секунд. 16 символов, даже при распределённой атаке, могут потребовать несколько больше времени.

Если можно проясните, пожалуйста, ещё один момент.

При желании без труда можно ознакомиться со следующим предупреждением: "Your new password must contain 6-8 characters. It should include English upper and lower case letters and numbers", что подтверждается во время регистрации на сервере ICQ (невозможно ввести пароль содержащий иные символы). В связи с этим столкнулся с проблемой следующего характера. В настройках R&Q в пункте "Соединение" в поле "Пароль" ввёл (чтобы точно определится с набором символов) пароль вида "Иваниван555" без кавычек (никаких предупреждений не последовало), нажал "Применить", программа спросила о необходимости смены пароля на сервере, я согласился, после чего вышло уведомление о том, что пароль успешно изменён. В результате этих действий в rnq.ini появился crypted-password - Иваниван555. Я отключился от сервера. При попытке подключиться вновь, вышло сообщение о неправильном пароле и окно с полем для его ввода, куда я ввёл "Иваниван555" без кавычек. Последовало окно с предложением ввести только первые 8 символов (само по себе это всё-таки немного абсурдно, зачем сохранять пароль заведомо зная о невозможности его дальнейшего использования), ввёл "Иваниван" без кавычек – опять вышло сообщение о неправильном пароле и окно с полем для его ввода. Попытался ввести старый пароль – безрезультатно. Собственно отсюда вопрос: "Что я делаю не так и какой у меня теперь валидный пароль"?

P.S.: В RQ-водстве ни слова не нашёл о невозможности использования кириллицы в пароле.

Rapid D писал(а):

Можно ещё раз попробовать ввести пароль "Иваниван".
В R&Q вроде была бага, что после неправильного ввода пароля, во второй раз всегда пароль не подходил, хоть и был введён правильный.

Пробовал входить в обход программы через сайт ICQ – не помогло.

Кириллицу использовать можно. Вот только вполне может быть что в юникодовой R&Q он мог преобразоваться не так-же как в анси версии. Уже не помню как было в 1108. Сейчас я уже сделал чтоб было как и раньше всё.
Может попробовать ввести только 4 символа - "Иван"?

Тоже подумал, что национальные символы как-то по-хитрому кодируются в этой версии, перепробовал массу различных вариантов – безуспешно (видимо ну очень хитро видоизменился).

Я уже написал, что заведомо с ICQ ничего не известно. В любой момент они могут например ввести ограничение на минимальный пароль в 9 символов

Может в таком случае благоразумнее будет заложиться сразу на 32 символа?

У меня такая проблема - поменяла пароль своего UIN и забыла его Новую запись создавать не хочется, и спасает сейчас только то, что R&Q запомнил мой пароль и входит автоматически. У меня сейчас версия 1108. Хочу скачать 1109, но боюсь что в свою запись не смогу войти. Подскажите пожалуйста, где в R&Q можно достать мой запомненный пароль?..

Alice_V R&Q Pass Recovers или aRQpr.exe (Восстановление пароля) пробовали? Смотрите темы на форуме Как открыть пароль на уине?аналог &RQ passreader?! и Проблема восстановления пароля .

Спасибо! Пароль получила с помощью RnQPR)) Ура!!

Alice_V писал(а):

У меня сейчас версия 1108. Хочу скачать 1109, но боюсь что в свою запись не смогу войти. Подскажите пожалуйста, где в R&Q можно достать мой запомненный пароль?..

есть еще такой вариант, вы скачиваете новую версию, и папку со своей учеткой просто кидаете в папку с этой версией (это дает много преимуществ), но вариант с RQPR удобнее)

Да! я действительно так и сделала - кинула учётку в папку с программой, и при запуске и подключении пароль R&Q не запросил хотя пароль у меня уже есть - я во все оружии)

для того мы тут и собрались,чтобы помогать друг другу)))

В R&Q вроде была бага, что после неправильного ввода пароля, во второй раз всегда пароль не подходил, хоть и был введён правильный.

Всегда хотел узнать, откуда у бага ноги растут. При том он был достаточно долго.