Myślisz, że Twoje hasło jest bezpieczne? jesteś w błędzie.

14sto-znakowe hasła łamane w ciągu 5 sekund za pomocą tęczowych tablic na dyskach z SSD (pod kontrolą poczciwego WinXP SP3!)

[Mithrindil]

wystarczy wprowadzić minutową blokadę po błędnym wprowadzeniu hasła. z 5 sekund robi się ponad 3mln lat.

[NotMe]

@xardaspl: "Dla odpowiednio dużych tablic nawet solenie hasła niestety nie zda się na wiele (tym bardziej, że sól swykle trzyma się gdzieś zaraz obok)"

Jak to solenie nic nie da?

Sól znacząco zwiększa wielkość przestrzeni poszukiwań (długość haseł) co z kolei zwiększa objętość tęczowych tablic, a co za tym idzie wielkość potrzebnej pamięci masowej na ich przechowywanie, a także czas poszukiwań. Przestrzeń haseł rośnie wykładniczo do ich długości, a więc

[Mikemed]

@NotMe: nic nie rozumiem. Daje plusa. BTW: ja sól trzymam w solniczce.

[kaczoor]

o czym wy tu mowicie w ogole? ;o

[text]

@kaczoor:

Jak wchodziłem, to myślałem, że się czegoś dowiem, ale widzę, że ..... ktoś przetłumaczy na Polski?

[kroxintu]

@prostynick: jakbyśmy niby mogli zweryfikować to, co napisałeś :)

[G.....n]

E tam. Wystarczy zmienić metody hashowania. Choćby mieszanie MD5 i SHA1. Co trzecia litera jest podmieniana inną, z innej metody? A może co czwarta? A może te litery są zapisane jako liczby? Albo co siódmy znak jest białym kodem?

A bez znajomości metody generowania hasha, na nic ci tęczowe tablice, bo jest nieskończenie wiele metod generowania takich kluczy.

[HaroldH]

@Ginden: Albo brutalforce na twórcy hasła.

[megawatt]

@varez:

Security through obscurity

[m.....o]

SOLIĆ SOLIĆ SOLIĆ!!!!!!

http://www.wykop.pl/link/419753/podstawy-solenia-i-hashowania-hasel-przechowywanych-w-bazach-danych/

Niech złamią hasło zahashowane SHA1, posolone solą losową, solą stałą i odpowiednio "wymieszane". Niech to zrobią jeszcze tylko na podstawie hasha - to mi zaimponują

[frastrat]

@mencio: oczywiście, że solić, niesolone są mdłe i smakują jak błoto.

[gadulix]

Bzdury piszecie !

Przede wszystkim informacja nieprawdziwa - nie łamie haszy 14 znakowych haseł, tylko zlepki dwóch 7 znakowych haseł - bo tak działa algorytm LM (obkłada hasło uppercasem, dzieli na 7znakowe części i zlepia 2 hasze DES), tak więc takie "cuda" jak łamanie 14-znakowych haseł w Windows XP było możliwe już 5 lat temu na domowym pececie.

i znaki specjalne wiele tu nie zmieniaja, 7 znakowe haslo (cyfry+litery+specjalne) jest mniej więcej tak

[mnlf]

Rodzaj dysku nie ma znaczenia przy tej metodzie bo tablice po wygenerowaniu są sortowane i podczas łamania haseł czytane kolejno tylko 1 raz byle by transfer był przyzwoity bo potrzeba przeczytać dość dużo danych..

Znaczenie ma wyłącznie procesor oraz ilość pamięci operacyjnej .

Przykład jak wyglądają czasy łamania md5 u mnie na zwykłym dysku mechanicznym

total

[mnlf]

@cubEE: tradycyjne dyski zazwyczaj pozwalają na wyższy transfer od ssd tyle, że maja dłuższy czas dostępu, ale nawet gdybyśmy mieli jakiś stary wolny dysk to i tak nie ma to znaczenia, czas potrzebny na odczyt danych z dysku jest wielokrotnie krótszy od czasu kryptoanalizy.

Tablica tęczowa to nie jest zbiór wszystkich haszy, nie wystarczy jej tak po prostu przeszukać, w pliku zapamiętane sę jedynie punkty wejściowe i wyjściowe tzw. łańcuchów

[c.....E]

@mnlf: Nie wiem które dyski hdd pozwalają na wyższy transfer od ssd - przeglądnij testy, poczytaj - zobaczysz jak to wygląda

[xanio]

A... jeszcze jedno. Nikt nie wspomniał jeszcze o kolizjach. Przy np. takim prymitywnym MD5, istnieje szansa odnalezienia hasła, na które uda nam się zalogować a będzie ono inne niż ustawił użytkownik.

[t.....7]

@xanio: przy hasłach do 31 znaków kolizje występują rzadko (zakładam że używasz w haśle tylko małych / dużych liter / cyfr), powyżej 33 często, więc w sumie masz rację - nie warto wymyślać 100 literowych haseł, bo zapewne mają krótszą kolizję.

dlatego w obliczu postępu trzeba zwiększać hashe np sha-512 jest o wiele dłuższa

liczby powyżej: hash ma 32 znaki z powyższym alfabetem

[g.....h]

@xanio: dlatego (przynajmniej ja) już dawno przestałem używać md5 do szyfrowania haseł, używam innego algorytmu niż SHAx również, bo jest on trochę za popularny (każdy go używa), jest tak dużo algorytmów, lepiej wybrać może trochę gorszy, acz mniej popularny co zapewni, że za jakiś czas nasze tak zaszyfrowane hasła ciągle będą bezpieczne. Jeśli jest taka sama ilość znaków - będą próbowali go pojechać tamtym algorytmem a to lipa...

[jurii]

Teraz pytanie laika- jakie to ma znaczenie dla kogoś, kto ma bootloader truecrypta, hasło 17 znakowe ze znakami specjalnymi i cyframi- czy to znaczy, że mój dysk zostanie złamany w 5 sekund? Czy też trzeba jakoś wydobyć ten "hash"?

[varez]

@mencio:

1. idziesz do kumpla z dyskiem

2. "podepnij sobie ja idę do

[jurii]

@getfakof: Chodzi Ci o evil maid? Toż to zwykły keylogger...

[Dropsheep]

Ja tam się nie boję, bo skąd ktoś miałby wiedzieć jak się wabi mój pies?

[il68]

No kaman - co za nowosc.

http://www.freerainbowtables.com/en/tables/

[gizmo1231]

możecie tu podawać swoje hasła, nasi wykopowi specjaliści sprawdzą czy są bezpieczne :>

[xardas_pl]

@il68:

@mnlf

RT nigdy do tej pory nie były AŻ tak szybkie. Przy hasłach tej klasy. Or prove me wrong