Jak nie budować generatorów haseł – na przykładzie ‘fabryki haseł’

Dotarła do nas dzisiaj ciekawa informacja prasowa, dotycząca jednego z serwisów popularyzujących bezpieczne zachowania w Internecie, a którego właścicielem jest Wirtualna Polska. Między innymi pojawia się w niej informacja o serwisie – https://fabrykahasel.pl/

[norther]

Generator haseł zalecany przez NSA:D

[norther]

@Szarlejowiec: OKOŃ:]

[S.....c]

@norther: Wpisujcie tu wasze hasło do wypoku, powiem Wam czy jest bezpieczne.

[h28mD83f03bMf0vd42Xzc3Aa2t2xs4cdRe0]

Ja mam zajebiscie bezpieczne haslo tylko pomylilem okna i wpisalem zamiast loginu :/

[h28mD83f03bMf0vd42Xzc3Aa2t2xs4cdRe0]

@PrincipiisObsta: maciek

[h28mD83f03bMf0vd42Xzc3Aa2t2xs4cdRe0]

@PrincipiisObsta: nie mowilem ze wpisalem login zamiast hasla :P

[highlander]

Hermenegilda pisane z malej litery to juz tylko 154 lata lamania tego hasla przez kalkulator kieszonkowy

[uosiu]

@plan9: można robi fajne i długie hasła.

CzarnaKrowaWKropkiBordoGryzlaTraweTrzesacMorda :-D

[Morf]

@Norivotset: Jest większy. Serwisy z wymaganą odpowiedzią na "pytanie pomocnicze w przypadku zapomnienia hasła". Cisco ma taki pewien system rejestracji i dodatkowo pula możliwych do wyboru pytań jest ograniczona. Jedno z nich to.... "imię ojca/nauczyciela". Wystarczy mieć w znajomych na serwisie społecznościowym taką osobę i już dostęp do konta przyznany...

Oczywiście można wpisać wartość nieprawdziwą ale tu chodzi o podejście do nieogarniętego użytkownika.

Z rodzimych serwisów konta mailowe na Wirtualnej

[Mr--A-Veed]

@Norivotset:

Największy idiotyzm na wszelkich stronach to wymagania dot. "siły" hasła...

"Twoje hasło musi mieć minimum 32 znaki, wielkie litery, cyfry, znaki specjalne i datę urodzenia twojej babci"

A potem i tak w bazie nie jest w żaden sposób zakodowane.

[onechaos]

co z tego, że wymyśle zajebiście trudne hasło jak jakiś pener zapisze je w MD5 (Filmweb) albo plain text (Sony)

[kulmegil]

Ja zapisuje na stickerach ale odwracam je o 270º

[zakowskijan72]

@Adrian77: To jest moje: Correct Horse Battery Staple

[R.....t]

Wg tej strony "Katarzyna" jest silniejszym hasłem niż x17a%w14&...

[kasper93]

@Rivriet: Bo to głupia strona... Ale x17a%w14& jest też słabe ;p 9 znaków to mało nawet jak hasło wygląda totalnie głupio ;p

[p.....r]

Przykład dobrego hasła:

Okon*Zboze&Kolonko^Korwin

Proste do zapamiętania i bardzo trudne do złamania ;)

[Mr--A-Veed]

Kolonko^Korwin

@power_user:

Janusz Max Cejrowski byłby lepszy. ;-)

[kasper93]

Temat haseł zawsze będzie popularny, co? Ten artykuł trochę o niczym, nic nie rozjaśnia, a tylko gani jakąś stronę. I mają rację, że ta strona podaje głupie czasy, ale nie da się określić mądrze bezpieczeństwa hasła w latach... Bo jeżeli jest przechowywane plain textem to jest kompletnie niebezpieczne, jak jest w MD5(co nadal jest popularne ;/) to nie jest wcale bardziej zabezpieczone, bo tutaj kilkunastu znakowe hasła się bruteforcem robi na GPU.

[miki4ever]

@Mr--A-Veed: Zazwyczaj pracownik moze sie przez transponder lub skaner zalogowac, hasla sa bardziej dla ludzi co maja dostep do bazy danych. Zwykly pracownik raczej do bazy sie nie dostanie, zwlaszcza, ze czesto nawet klawiature i myszke ma zablokowana na PCecie:)

Tak, wiem, moglem to na poczatku powiedziec:P Generalnie chodzi mi o to, ze nie wszystkie systemy wymagaja zabawy w hashowanie hasla, czasem nie jest to kompletnie potrzebne.

[Mr--A-Veed]

@miki4ever: To nie lepiej zdjąć zabezpieczenie hasłem? Jeszcze mniej roboty i sprawniejsza praca.

Ale nie wiem jak u was - ale gdy mówimy o serwisach internetowych - to standardem powinno być trzymanie haseł w formie niejawnej.

[benyowsky]

@KYK_: lepsze admin1

[r3ap3r]

zhre3b4t - czas łamania 2 dni

Katarzyna1 - czas łamania > 1000 lat

kolejna wiarygodna strona, chcemy takich więcej!!