Comments on: Tajemnice twojego hasła [PIC]

By: Shamar

Shamar — Wed, 15 Jun 2011 20:43:50 +0000

Pamiętam, jak w pracy miałem hasła 24 czy 30 znaków, które zmieniałem co miesiąc. Patrzyli na mnie jak na ufo, ale na kompie miałem dane, za które odpowiadałem głową :D

By: Osiem

Osiem — Mon, 28 Feb 2011 16:04:30 +0000

Szybko, słownikiem spokojnie przeleci.

By: Stopcio

Stopcio — Sun, 29 Aug 2010 11:01:24 +0000

LeczMinalOkresPierwszychUniesien,PowialoChlodemNastalaJesienIBocianStarymSwoimZwyczajemWkrotceZamierzalRozstacSieZKrajemWtemWpadlaSwiniaZirytowana-ToWBlocieBylamDobraDlaPana?WBlocieWKaluzyINawetWBagnieATerazPanMniePorzucicPragnie?NiechPanPomysliCoPanWyczynia!OdrzeczeBocian-WiemJestemSwinia!ZJakimPrzestajeszTakimSieStajeszRzeklIOdlecialWDalekieKraje.

Ile zajmowaloby zlamanie takiego hasla? Bo znam to na pamiec akurat :D

By: jcubic

jcubic — Sun, 16 May 2010 12:34:18 +0000

hasło nie do odgadnięcia:
1. Wymyśl jakieś proste hasło
2. znajdź hash (np md5) tego hasła – 32 znaki
3. użyj wynikowego hash-a jako hasła

By: Dawid Skomski

Dawid Skomski — Thu, 04 Mar 2010 08:15:08 +0000

Hasła szacuje się na podstawie wzoru a nie domysłów na chybił trafił :-|
Ten wzór jest Pana Andersona w skrócie 4,23 * 10^4 * (R*M/E*P) <= A^s
Gdzie:
R – Rate (b/s)
M – time of bruteforce (months)
E – data used to entry the system
P – probability of gaining access
A – alphabet count
S – password length

By: Jozef_socjopata

Jozef_socjopata — Tue, 02 Mar 2010 20:33:51 +0000

Matko. Moja dziewczyna nazywa naszą kastę “informatyczne c*py”. Teraz widzę, czemu. Podniecać się “kto ma mocniejsze hasło” to niewyszukana odmiana “kto ma większego”.
Pffff.

BTW, kiedyś miałem hasło “*******” (8 czy 9 gwiazdek). To był czad ;) (dołączając do ciżby)

By: piotr

piotr — Mon, 01 Mar 2010 19:56:43 +0000

oj sorki :/ no zeczywiscie lepiej nie wżucać haseł do takich stron :/

By: Mulder

Mulder — Mon, 01 Mar 2010 16:41:24 +0000

“Niezle jest komentowac cos co nawet sie nie widziało”

Dobrze jest również czytać ze zrozumieniem ;)
Był również taki link: https://www.microsoft.com/protect/fraud/passwords/checker.aspx
(wiem, że to MS i nie ma co się martwić ;)) a stron tego typu, gdzie PODAJESZ hasło, jest całkiem sporo i o takim czymś pisałem.

By: piotr

piotr — Mon, 01 Mar 2010 16:23:45 +0000

Niezle jest komentowac cos co nawet sie nie widziało :P tam jest tylko kalkulator w którym możesz obliczyć ile zajmie komuś złamanie hasła.Ze swoich danych ustawiasz tylko czy hasło ma duze litery, znaki , liczby, wszystkie asci i długość. Ciekawa rzecz można ustawić ilość komputerów która będzie brała udział w łamaniu hasła

By: Mulder

Mulder — Mon, 01 Mar 2010 12:29:28 +0000

Odnośnie stron sprawdzających “łamalność” hasła: ja osobiście wolę nie korzystać z czegoś takiego a już na pewno nie testować swojego hasła. Wy sobie sprawdzacie hasełko a komuś słownik rośnie ;)

By: Jaom

Jaom — Mon, 01 Mar 2010 08:28:09 +0000

Jakiekolwiek hasło stworzone przez człowieka jest potencjalnie łatwe do złamania. Lubimy hasła regularne np. “1trudneendurt!”, czy prostsze “trudnetrudne” lub też jeszcze bardziej banalne jak “ababababababa”. Cyfrę najczęściej jedynkę (albo rok urodzenia) wrzucimy na koniec lub początek… Człowiek też ma brzydki zwyczaj faworyzowania liter mniej popularnych jako bardziej bezpieczne (cóż to za bezpieczne hasło bez x i v gdzieś w środku!). Co to ma jednak za znaczenie skoro bruteforce najpierw leci przez słownik, popularne frazy i coś tam sobie potem generuje (BTW w jakiej kolejności?)? Cóż… jak mamy hash’a to możemy majstrować tablicami tęczowymi, ale “8 znakowe z dwoma cyframi, jedną dużą literą i znakiem specjalnym” jest chyba już poza granicą “łamalności” nawet mając podane powyższe dane… A jak hash zawiera sól, albo wcale nie mamy hasha, to wszystkie hasła (nawet 50 znakowe) są raczej tak samo podatne na ataki. No bo jak nie zwykły atak to pozostaje nam keyloger – a na niego nie ma mocnych. Szczególnie jeśli mamy fizyczny dostęp do komputera (Evil Maid sie kłania ^^). Tak się czasem zastanawiam czy istnieje sposób, żeby zabezpieczyć cyfrowo przechowywane dane. :|

By: Piotr Konieczny

Piotr Konieczny — Mon, 01 Mar 2010 07:00:45 +0000

toxicbeaver: no to chwaląc się tym publicznie pomogłeś potencjalnie atakującemu cię rzezimieszkowi, zawężając przestrzeń haseł i znacznie przyśpieszając proces ich łamania ;-)

By: Jaom

Jaom — Mon, 01 Mar 2010 06:06:10 +0000

WofzV43i6391@e!q&-
No i raz na jakiś czas trzeba dokonać aktualizacji tego hasła dla kluczowych usług. Dobre hasło, to często zmieniane hasło. :p

By: pegaz

pegaz — Mon, 01 Mar 2010 05:38:36 +0000

Ja kiedyś ochoczo ruszyłem na komplikowanie haseł znakami spoza ASCII, zaczynając od polskich znaków diakrytycznych, to już następnego dnia nie mogłem się zalogować pod Windowsem, bo inaczej normalizuje UTF-8 niż Mac. I weź tu człowieku rób trudne hasła.

By: toxicbeaver

toxicbeaver — Mon, 01 Mar 2010 00:24:10 +0000

ja zazwyczaj tworzę hasła ok. 8 znakowe z dwoma cyframi, jedną dużą literą i znakiem specjalnym :)
a do poczty mam 16 znakowe :)