[modzelem]

#heheszki #humorobrazkowy #humorinformatykow #informatyka

[hu-nows]

@modzelem: nie wiem kto wmówił ludziom, że dziwne znaki w hasłach są dobre. Lubują się w tym admini w korpo wciskający użytkownikom jakieś gunwo-nieergonomiczne zlepki. Wystarczy użyć kilku słów, zrobić z hasła mini-wierszyk, same litery i żaden komputer tego nie złamie. Przykład

pikaczu*&^%$#@! -- 140 lat łamania
pikaczugurom - mniej znaków, 2200 lat łamania

https://www.my1login.com/resources/password-strength-test/

[Kryspin013]

zrobić z hasła mini-wierszyk,

@hu-nows: nom, najlepiej jeszcze tekst piosenki.

Hasła powinny mieć znaki z dupy bo użytkownicy to nieogary i by nawet w przypadku podpatrzenia hasła było one trudne do zapamiętania.

[supra107]

@hu-nows: Ciekawe, bo KeePass uważa że jest odwrotnie. Do tego KeePass jest używany przez europejskie placówki rządowe, a ten twój sprawdzacz pierwszy raz widzę, nie wspominając o tym że cała ta stronka wygląda jak typowy scamware.

[hu-nows]

@Kryspin013: a praktyce te hasła z dupy są naklejone na karteczce obok terminala bo nikt ich nie pamięta..

[Foresight]

@hu-nows: One mają w teorii utrudniać ataki słownikowe, ale to i tak działa tylko pod warunkiem że użyjesz ich losowo w środku słowa jak np "pika!@czu", bo wariant w stylu "pik@czu" pewnie jest tylko nieco dalej na liście niż słowo zapisane normalnie.

[hu-nows]

@supra107: prymitywny ten KeePass skoro uważa dłuższe hasła za lepsze. Jest coś takiego jak entropia.. uwierz, że zlepek zwykłych słów to dla łamaczy znacznie większe wyzwanie niż znaki specjalne powciskane w słowa. Znaków specjalnych jest kilkanaście, słów np. 20 tysięcy..

alamakotanapunkciesera - 967 milionów lat

[supra107]

@hu-nows: Zrzutem ekranu z dwóch przykładów ciężko to wywnioskować, lepiej pobierz sobie KeePassa i sama się pobaw hasłami. Tutaj jeszcze taki przykład gdzie hasło dłuższe o jedną literę jest słabsze niż to bez niej, bo KeePass wykrywa popularne słowo.

[Kryspin013]

a praktyce te hasła z dupy są naklejone na karteczce obok terminala bo nikt ich nie pamięta..

@hu-nows: chyba w jakimś kołchozie

[hu-nows]

@supra107:

[supra107]

@hu-nows: Oj tak, webcomic to bardzo poważne i niepodważalne źródło informacji. xD
Poza tym nie łudźmy się, nawet takie długie wygenerowane hasło będzie niemożliwe do złamania normalnymi metodami w normalnym czasie. Jak już to sytuacja będzie wyglądać jak na tym komiksie tutaj, skoro mamy prowadzić nim argumenty.

[hu-nows]

@supra107: aha czyli zaprzeczasz probabilistyce bo to by zburzyło twój światopogląd, heh. Pozdrawiam twoje wykrzykniki i podkreślniki ( ͡° ͜ʖ ͡°)

[patatier]

@hu-nows albo tak

[supra107]

@hu-nows: Jeżeli mowa o logice, to nieważne czy hasło to długie zdanie czy losowe znaki, brute force jest ostatecznością, i w praktyce hasła zdobywa się np. poprzez phishing albo poprzez przecieki baz danych, i w tych przypadkach jakiekolwiek argumenty o entropii można sobie w dupę wsadzić, nie wspominając o tym że istnieje coś takiego jak ataki słownikowe i tęczowe tabelki. Także dopóki ktoś używa w miarę długiego unikalnego hasła dla

[supra107]

@hu-nows: Nie wspominając o tym że jeżeli strona zezwala na 1000 zapytań na sekundę bez jakichkolwiek limitów, to siła hasła prawdopodobnie jest tam najmniejszym problemem bezpieczeństwa.

[hu-nows]

istnieje coś takiego jak ataki słownikowe

@supra107: zlepek słów jest wyjątkowo odporny na atak słownikowy właśnie ze względu na liczbę słów których kombinacje trzeba sprawdzić, policz sobie liczbę kombinacji dla 5 słów używając np. słowników z 3 języków, tj. 100 tysięcy słów do dyspozycji na każdej z 5 pozycji. Dajesz dodatkowo słowo typu "gurom" i algorytm leży na łopatkach. Hasła typu dupa123 albo !Dup@a123 to jest chwila do złamania. Jedyna

[supra107]

@hu-nows: Co i tak nie zmienia faktu że nie trzeba super długich haseł żeby złamanie ich przy obecnej technologii zajęło tyle czasu, że zanim zostałoby ono złamane to właściciel konta już dawno by nie żył. Także naprawdę nie wiem po co się spinać o to które hasła są lepsze, skoro to i tak nie ma większego znaczenia. Elityzm sysadminów. xD

[hu-nows]

@supra107: tu się zgadzam, byle unikać popularnych ciągów typu qwerty123! albo innych lawinek klawiaturowych

w praktyce użytkownicy tylko symulują, że mają trudne hasło albo mają całkiem wyebane w temacie [miejsce na mem "śpię spokojnie bo wiem, że moje dane są nic nie warte"]. bo co mi ukradną, gónwokod naklepany w Arduino? heh
https://niebezpiecznik.pl/post/wyciek-hasel-144-000-uzytkownikow-autocentrum-pl/
476 123456

[supra107]

@hu-nows: Ja i tak generuję hasła w KeePassie i wbijam je stamtąd, i tak już od 9 lat. Zapamiętanie jednego, mocnego hasła głównego jest wygodniejsze, do tego mam sporą historię dawnych haseł jeszcze ze wczesnych lat na Internecie. A jak ktoś się dorwie do pliku bazy danych to życzę powodzenia, hasło ma 96 bitów entropii xD

[tellet]

@supra107: I do tego kipasa też musisz mieć #!$%@? długie hasło żeby go odszyfrować xD

[Diego29]

@hu-nows:

47 Kjsa71K92mss

Co w tym haśle jest, że było takie popularne? Multikonto?