[Pettev]

Niby portal ze śmiesznymi obrazkami, ale myśle że warto się zastanowić na bezpieczeństwem własnych haseł

#it #security #bezpieczenstwo

[wycz]

@Pettev:

[Tylko_noc]

@wycz: co w przypadku atakow slownikowych?

[lotos10]

@Pettev: @Tylko_noc: W praktyce należy podzielić czas przez dwa, bo nie trzeba robić wszystkich kombinacji, trafimy raczej wcześniej ( ͡° ͜ʖ ͡°)
@wycz: podmiana "A" na "4" czy "O" na "0", jest kiepską metodą. Lepiej dodać znak specjalny i dużą literę np. "pneumatyczny" > "pnEum=atyczny".
Jest sporo zasad tworzenia silnych haseł o których się za dużo nie mówi, np. nie dodawaj dużej litery na początku,

[lotos10]

@Pettev: Kolejna kwestia to zastosowane algorytm hashowania po stronie serwisu w którym "hasło" zostawiamy. Dobrze zrobiony bcrypt / scrypt z solą/pieprzem są absurdalnie trudne do złamania nawet pomimo przeciętnej siły hasła.

[kotbehemoth]

@Tylko_noc te wyliczenia są właśnie oparte o atak słownikowy. Zakładając pi razy oko 2000 słów w j angielskimi (11 bitów kombinacji) 4 takie słowa daja 44 bity entropii.

[AVOIDME]

@Pettev: Nad bezpieczeństwem to powinni zastanowić się Ci którzy rekordy w sql #!$%@? MD5.